وبسایت آژانس درآمد كانادا هك شد
پس از اعتراف آژانس درآمد کانادا در آخر هفتهی گذشته، به هک شدن اطلاعات حساب هزاران کانادایی در وبسایت این مجموعه، چندین قربانی به خبرنگاران گفتند که آنها هفتهها و حتی ماهها زودتر در مورد دسترسی افراد مشکوک به اطلاعات حسابشان به CRA خبر داده بودند. به گزارش هیأت خرانهداری کانادا، فعالیتهای مشکوکی در وبسایت آژانس درآمد کانادا انجام شده است که نشان میدهد حساب ۴۸۰۰۰ کانادایی در این سایت از ماه جولای تا آگوست مورد حمله سایبری قرار گرفته است. لیندا بردفورد گفت که در مورد دسترسی افراد مشکوک به حسابش در وبسایت CRA، در اواخر ماه می به این آژانس گزارش داده است. وی گفت: اولین بار در تاریخ ۸ می، با نماینده CRA صحبت کردم و به آنها گفتم اطلاعات حسابم بدون رضایت و اطلاع من تغییر کرده است. حساب بانکیای که کمکهزینهی (CERB) به آن واریز میشد، به حساب جدیدی در بانک تنگرین تغییر یافته بود که من آن را باز نکرده بودم. بنا به اعلام هیأت خزانهداری، حسابهای آژانس درآمد کانادا (CRA) و سایت دسترسی آنلاین به اطلاعات و خدمات دولتی (GCKey)، هدف هک قرار گرفتهاند. سایتهای مذكور، سايتهایی هستند که کاناداییها از طریق آنها به بیمه بیکاری و خدمات مهاجرتی دسترسی دارند. هکرها از روشی به نام دستکاری اعتبار، استفاده کردهاند، بدین معنا که از نام کاربری و رمز عبورهایی استفاده میکنند که پیش از این، توسط افراد در سایتهای دیگر به کار رفته و هک شده بودند. سایت GCKey هنوز به خطر نیفتاده است، اما این سازمان طی تماس با کاربران خود، ۹۳۰۰ حساب اعتباری را باطل کرده است تا از حملات بعدی جلوگيری كند. کاناداییهایی که پیام ابطال حساب اعتباری را دریافت میکنند، میتوانند دوباره ثبتنام كنند یا از شبکه احراز هویت SecureKey Concierge استفاده کنند که به کاربران اجازه میدهد به ۲۶۹ خدمت اینترنتی دولت دسترسی داشته باشند. تحقیقات پلیس در مورد حملات هنوز ادامه دارد و ادارههای متضرر با دفتر کمیسر حفظ حریم شخصی در تماس هستند تا اطلاعات شخصی به روز شدهای را گزارش دهند که به خطر افتادهاند. سایت آژانس درآمد ملی به دنبال این حملهی سایبری به طور موقت از دسترس خارج شد. آژانس در بیانیهای اعلام کرد: ما در حال بررسی دادههای به سرقت رفته هستیم، تا بتوانیم میزان خسارت را مشخص کنیم. هنوز هویت این هکرها برای مشخص نیست و نمیدانیم پلیس درمورد آنها به چه اطلاعاتی دست یافته است.