Luka w zabezpieczeniu systemu – urząd podatkowy zawiesił dostęp do strony internetowej
Luka w zabezpieczeniu systemu – urząd podatkowy zawiesił dostęp do strony internetowej
Kanadyjczycy próbujący zalogować się do usług internetowych Canada Revenue Agency (CRA) w sobotę spotkali się z powiadomieniem o „konserwacji systemów”.
Dostęp do krajowej agencji ds. podatków i świadczeń został zamknięty w piątek po tym, jak CRA dowiedziała się o luce w cyberzabezpieczeniach dotykającej organizacje na całym świecie.
„Obecnie nic nie wskazuje na to, że systemy CRA zostały naruszone lub że z powodu tej luki nastąpił nieautoryzowany dostęp do informacji podatników” – podała agencja w oświadczeniu .
CRA poinformowała, że pracuje nad zabezpieczeniem swoich systemów przed potencjalnymi zagrożeniami, a usługi online zostaną wznowione tak szybko, jak to możliwe.
Agencja nie określiła źródła problemu, ale niedawno upubliczniono poważną lukę w powszechnie używanym narzędziu programowym.
Wada oprogramowania, używana zarówno w branży, jak i rządzie, może potencjalnie zapewnić przestępcom, szpiegom, a nawet początkującym programistom, łatwy dostęp do sieci wewnętrznych, w których mogą rabować cenne dane, umieszczać złośliwe oprogramowanie, usuwać kluczowe informacje i wiele więcej.
Co najmniej jedna inna agencja publiczna w Kanadzie również zareagowała na tę sytuację wyłączając tymczasowo usługi online.
Metrolinx z Ontario zlikwidował usługi internetowe GO Transit w piątek wieczorem po ostrzeżeniu rządu federalnego o luce w zabezpieczeniach cybernetycznych.
Usługi wznowiono w sobotę po południu po 17-godzinnej przerwie. Metrolinx powiedział, że zmodernizował zabezpieczenia, aby chronić go przed luką i że żadne pliki klientów, osobiste ani finansowe nie zostały naruszone.