稅局網站遭攻擊逾月 部分在線服務未恢復

加拿大稅務局（CRA）官網遭攻擊已過一個月，部分網上服務仍未恢復。

據加通社報道，稅務局網站的許多服務至今仍不能使用，包括更新直接存款信息，更改地址，以及授權代理人等。
個人CRA帳號與加拿大服務處（Service Canada）帳戶的鏈接，也被中斷。
CRA發言人布蘭奇（Sylvie Branch）發出電郵表示，CRA正盡力爭取盡快恢復所有網上服務。不過，CRA沒有給出準確的時間表，只表示與最近網絡事件有關的調查仍在繼續。
聯邦庫務委員會上月透露，CRA在6月和8月遭受兩次「憑證填充」（Credential Stuffing）網絡攻擊後，發現有大約48,000個帳戶出現可疑活動，黑客以欺詐手段獲取了其他網站上賬戶的用戶名和密碼，並利用了許多用戶在不同賬戶中使用相同密碼的情況。
稱未減應付網絡攻擊能力
在滿地可理工大學教授電腦安全知識的費爾南德斯（Jose Manuel Fernandez）表示，調查網絡攻擊和修復漏洞可能需要一些時間。
他說，在調查過程中相關機構限制用戶使用部分服務是十分普遍的，就好比警方在犯罪現場周圍設立黃色警戒線。
CRA表示，新冠疫情並未降低他們對網絡攻擊的反應速度。布蘭奇說，許多稅務局員工在家工作，並不影響恢復網站服務功能的能力。星島綜合報道