SIN被盗？税局将通过挂号信通知当事人

加拿大警方控告一名安省伦敦市19岁男子，指他与加拿大税务局网站丢失纳税人数据有关。

皇家骑警周三说，男子索利斯-雷耶斯(Stephen Arthuro Solis-Reyes)周二在他的寓所被捕，警方控告他未经授权使用电脑、扰乱数据等罪名，他将于7月17日到渥太华法庭应讯。

警员搜查他的住所，没收电脑设备。西安大学(Western University)发言人说，索利斯-雷耶斯在该校修读电脑科学。

税务局的电脑系统出现“心脏出血”(Heartbleed)保安漏洞，该局被迫周五关闭电子服务，其他一些政府网站也在周末临时关闭。

税务局周一说，900个社会保险号码外泄。这个问题周五已察觉，但税务局听从骑警的意见，当时未有公布消息。警方说，消息延迟发布，他们就在周末展开调查，锁定疑犯。

皇家骑警助理总监米肖(Gilles Michaud)说：“骑警将这宗保安违规案视为高度重要个案处理，调度必要资源，尽快解决问题。”

互联网保安专家说，警方追踪到黑客来源，速度很快，证明这名黑客水平不高。

软件保安公司Trend Micro云计算与新兴科技副总裁努尼科哈芬(Mark Nunnikhoven)说：“他们不是非常老练的攻击者，如果是名副其实的黑客，他们会有更好的方法掩饰路径。”

“心脏出血”是加密软件OpenSSL的缺陷，它通常用于保护网络安全和隐私。

税务局说，它会以挂号信方式，通知受社会保险号码影响的人，并提供信用保护服务。

税务局也说，因为它的电子报税系统E-file和Netfile关闭5天，它决定将报税最后期限延长5天。纳税人可在5月5日前报税，没有罚款或利息。