受“心在淌血”影响 假国税部诓取个资

国税部“心在淌血”（Heartbleed）资安案不断延烧，14日传出已有900位加国民众的社会保险号码（SIN）遭窃。事实上有关部门在上周已掌握情况，但皇家骑警要求延后对公众公布。骑警强调，延后公布是为了不影响案件调查，并称已掌握有用线索。而有地方警方提醒公众小心可能与“心在淌血”有关的诈骗手法。

骑警在15日主动发出声明，承认要求国税部延后公部900位居民SIN卡号码遭窃的讯息。骑警所给的说法是为了“确保调查工作”，并称因为延后公布让警方得以在上个周末确认可能的疑犯，以及降低事件对公众造成的风险。

“心在淌血”资安案不断延烧，究竟还有多少人中招还难以计算。（记者倪怡婧／摄影）

虽然骑警承认要求国税部延后公布SIN号码遭窃情况，但事件整体仍显得疑云重重，诸如此次资安漏洞究竟何时形成。此外“心在淌血”缺陷很难知道，国税部又是如何得知有900人的资料遭窃。

也因此联邦新民主党对国税部提出多项问题，如：何时得知“心在淌血”漏洞，4月7日全球得知“心在淌血”漏洞时是否曾经进行预防性检查，以及为何在媒体报导后一天才将网站关闭等。有资安专家认为“心在淌血”漏洞长达两年，不太可能仅有900人受影响。

此外有地区警队发现有不法之徒利用“心在淌血”诈骗民众。阿伯斯福特市警方称有歹徒假借国税部名义，致电部分民众讹称遭到“心在淌血”影响，意图诓取现金或个人资料。警方提醒，国税部会主动去信提醒遭到“心在淌血”影响的民众，而非借由电话或电邮。