国税部(CRA)13日下午在官网发出声明,指出安全漏洞已经修復,所有服务完全恢復正常。声明指出,「所有个人、商业及代理人现在已可以透过CRA网站,递交文件、付款处理各项电子服务。」
由于OpenSSL加密软体名为「心在淌血」的安全缺陷,可能让骇客进入电脑伺服器的工作记忆体,窃取密码和其他资讯,国税部9日停止所有网上服务,包括报税,长达五天之久。
国税部长芬莱(Kerry-Lynne Findlay)表示,由于服务暂停了数天,塬订2013年度个人所得税申报截止日期为4月30日,网上报税将延至5月5日止,在当日之前申报不计利息,也不会罚款。
国税局专员杜鲁奇(Andrew Treusch)就停止网上服务带来的不便,向民众致歉。
国税部鼓励民众使用网上服务时,最好更改帐户名(user ID)及密码。
CRA关于网站全面恢复运作的通知
http://www.cra-arc.gc.ca/menu-eng.html
更多关于Heartbleed的常见问题解答:
http://www.cra-arc.gc.ca/gncy/fq-hb-eng.html
========加拿大税务局承认9百SIN卡号码被盗========
加拿大税务局(CRA)公布﹐现估计有900名纳税国民的社会保险号码﹐俗称SIN卡的资料被「黑客」偷走﹐因而有机会被「心脏流血虫」(Heartbleed bug)侵袭。
那些被偷走个人资料的纳税人﹐将收到挂号信通知﹐同时会获免费的信用保护服务。
加拿大税务局的网上服务被「黑客」侵袭后﹐即将网站关闭数天作保安修理﹐至今天发公布指该网站于6小时期间内被偷走资料。
CRA专员Andrew Treusch表示﹐他对有纳税人被偷走个人资料感到关注。
现时已加强网站的保安系统﹐达至最高标准。 加国政府及CRA服税网站于周日恢复服务﹐包括E-file及Netfile报税系统。