20090525/涉保安漏洞,护照撤网上申请

(渥太华24日加新社电)一份内部文件显示,加拿大护照局(Passport Canada)在今年4月30日终止网上申请服务,理由涉及保安问题,而不是它公开的说法--网上申请服务不很“便利”。

加新社通过《资料索取法》(Access to Information Act),取得今年1月的内部报告,得悉上述原因。

内部报告调查2007年护照网上申请服务的网络保安问题,它显示护照局矫正问题的“行动计划”包括关闭网上服务。

护照局停止网上申请服务,现在提供可下载表格,供申请人填写打印。

护照局向隐私专员提交报告,它的报告草稿解释为何网上申请转为书面申请。

报告提到两个保安问题,一个涉及20多人的个人资料,另一个与5人的资料有关联。

安省肯斯维尔(Huntsville)1名男子在2007年11月29日联系护照局,表示他在自己的电脑上使用护照网上申请服务,能看到另1名申请人的私人资料,包括驾驶执照号码、健康卡号码、社会保险号码、家庭住址和电话号码。

护照局90分钟后停止网上服务,试图修正问题,次日在服务运行15分钟后,系统不能运作。网上服务3日后恢复,但1名记者通知护照局,他能在系统中看到其他人的个人资料,结果护照局被迫再次关闭网上服务5小时。

护照局调查后,发现安省肯斯维尔男子可看到23个申请人的部分资料,而记者可得到5人的资料。

Leave a Comment