卑詩私隱委員伊麗莎白‧鄧涵(Elizabeth Denham)週二確認,卑詩賭博網站關閉的原因,是因為130多名客戶的個人資料被洩密,不得已為之。
她指出真正的原因是「數據重疊」造成的,並非人們認為的是黑客攻擊。客戶的個人信息,比如:信用卡、銀行信息、聯繫方式等,能被其他客戶看到。
鄧涵要求卑詩彩票局支付信用卡監督費,確保客戶個人資料免遭偷襲。同時讓第三方安全專家保證系統安全,並以電話聯絡客戶瞭解情況。
卑詩彩票局(BC Lottery Corporation)在網站啟動後,週一聲明:「7月15日,客戶超量導致服務器負荷不起,彩票局瞭解到這情況後,立即關閉了此網站。」
NDP關注私隱權
反對黨新民主黨NDP房屋及社會發展評論員謝恩.辛普森(Shane Simpson)在卑詩私隱委員確認網站的問題出現前,就表示關注客戶的個人資料可能被洩密,希望省府告訴民眾具體的對策。
他不認為僅僅關閉網站就了事,必須向外表明發生了甚麼?如何解決?因為專家們認為網站可能遭到攻擊,那麼客戶的個人資料、信用卡等也面臨洩露的危險,「人們的私隱應該受到保護」。
他批評省府,沒有做到足夠透明,不能獲得人們的真正信賴。
網站疑遭黑客攻擊
一些電腦安全專家認為,網站很可能遭到黑客攻擊,大量的點擊率導致網站癱瘓。不過,此看法馬上被卑詩彩票局否定,他們回應道初步調查結果表明,「沒有跡象表明,存在外部黑客攻擊。」
電腦安全專家卻持不同看法,太平洋海岸信息系統公司(Pacific Coast Information Systems)的Vaclav Vincalek稱,一種名叫殭屍網絡(Botnet)的病毒,能產生大量網站瀏覽量,卻不易察覺為黑客攻擊。
殭屍網絡將病毒潛伏在一電腦聯網中,直到黑客啟動此病毒,其它所有電腦開始發送信息,同時要求訪問同一網站,導致此網站服務器癱瘓。
Vincalek認為,省府經營的此賭博網站「沒有準備好」,或者是技術上不過硬,或者低估了客戶量,或沒有預測到可能遭受攻擊。
卑詩彩票局接罰單
據省報報導,NDP透露,卑詩省府經營的卑詩彩票局因觸犯第1200條洗錢與恐怖份子融資法令,被罰款50萬。
此罰單為加拿大金融交易與報告分析中心(Financial Transactions and Reports Analysis Centre of Canada,簡稱FINTRAC)開出,該聯邦間諜機構是參照聯邦的罪犯贓款與恐怖份子資金法(Proceeds of Crime and Terrorist Financing Act)所裁定。
FINTRAC認為,賭場是罪犯用來洗錢的機構,其中許多與販毒、恐怖分子資金或威脅加拿大安全有關。
卑詩彩票局總裁麥克‧古瑞頓(Mike Graydon)週二承認,賭博網站關閉的真正原因是,由於將客戶資料洩密造成的。他說,此技術問題已經導致賭博者大約8,000元錢被竊用。
古瑞頓承認FINTRAC開出了罰單,不過他們是管理機構,與洗錢或恐怖分子資金無關。◇
-------------------
局勢持續演變
與您見證世界格局重塑
-------------------
🔔下載大紀元App 接收即時新聞通知:
🍎iOS:https://bit.ly/epochhkios
🤖Android:https://bit.ly/epochhkand
📰周末版實體報銷售點👇🏻
http://epochtimeshk.org/stores