Os números de segurança social (SIN, na sigla inglesa) de cerca de 900 contribuintes foram roubados por alguém, expondo as vulnerabilidades causadas pelo bug informático Heartbleed. A Canada Revenue Agency (CRA) confirmou a notícia na segunda-feira de manhã em comunicado à imprensa, dizendo que a RCMP está a investigar a brecha informática.
A CRA fechou temporariamente o seu website na semana passada, depois que tomar conhecimento da potencial ameaça de segurança. Os canadianos que
preencheram a sua declaração de IRS online foram finalmente autorizados a inserir as suas informações no sistema no fim de semana, depois dos administradores terem colocado um selo de segurança.
As autoridades garantem que o problema foi contido e que não foram relatadas mais fugas desde que os administradores descobriram o problema. Aqueles que tiveram os seus SIN’s roubados vão receber uma carta registada da CRA. O público está a ser avisado para não esperar um telefonema ou um email. A CRA refere que só irá comunicar através de correio registado, a fim de evitar que vigaristas tentem personificar autoridades, na tentativa
de extrair informações.
Todos os afetados terão acesso gratuito para creditar serviços de proteção e vão ter maior protecção em todas as contas com a CRA, para garantir que
toda a atividade é autorizada.