Luka w zabezpieczeniu systemu – urząd podatkowy zawiesił dostęp do strony internetowej

Luka w zabezpieczeniu systemu – urząd podatkowy zawiesił dostęp do strony internetowej

Kanadyjczycy próbujący zalogować się do usług internetowych Canada Revenue Agency (CRA) w sobotę spotkali się z powiadomieniem o „konserwacji systemów”.

Dostęp do krajowej agencji ds. podatków i świadczeń został zamknięty w piątek po tym, jak CRA dowiedziała się o luce w cyberzabezpieczeniach dotykającej organizacje na całym świecie.

„Obecnie nic nie wskazuje na to, że systemy CRA zostały naruszone lub że z powodu tej luki nastąpił nieautoryzowany dostęp do informacji podatników” – podała agencja w oświadczeniu .

CRA poinformowała, że ​​pracuje nad zabezpieczeniem swoich systemów przed potencjalnymi zagrożeniami, a usługi online zostaną wznowione tak szybko, jak to możliwe.

Agencja nie określiła źródła problemu, ale niedawno upubliczniono poważną lukę  w powszechnie używanym narzędziu programowym.

Wada oprogramowania, używana zarówno w branży, jak i rządzie, może potencjalnie zapewnić przestępcom, szpiegom, a nawet początkującym programistom, łatwy dostęp do sieci wewnętrznych, w których mogą rabować cenne dane, umieszczać złośliwe oprogramowanie, usuwać kluczowe informacje i wiele więcej.

Co najmniej jedna inna agencja publiczna w Kanadzie również zareagowała na tę sytuację wyłączając tymczasowo usługi online.

Metrolinx z Ontario  zlikwidował usługi internetowe GO Transit w piątek wieczorem po ostrzeżeniu rządu federalnego o luce w zabezpieczeniach cybernetycznych.

Usługi wznowiono w sobotę po południu po 17-godzinnej przerwie. Metrolinx powiedział, że zmodernizował zabezpieczenia, aby chronić go przed luką i że żadne pliki klientów, osobiste ani finansowe nie zostały naruszone.