【星岛综合报道】一宗涉及北美逾1.53亿本驾驶执照数码扫描档的重大黑客事件持续发酵，加拿大联邦私隐专员办公室确认正就事件向相关公司索取资料，皇家骑警（RCMP）亦表示正密切监察情况，惟各方均未确认究竟有多少加拿大人受影响。
黑客疑暗网出售驾照数码扫描档
据独立网络安全记者Brian Krebs报道，他在暗网发现有人出售数百万名美加人士的驾照数码扫描档，并已向九名人士核实相关数据的真实性。
Krebs估计，当中约有110万份属加拿大驾照。事件据报涉及美国新奥尔良身份核实服务公司IDScan.net，该公司9月4日发声明表示，约在9月1日前后发现有未经授权的第三方可能存取并复制了储存于其云端平台的客户资料。
私隐专员办公室在声明中表示，正与相关公司接触，确保其了解《个人资讯保护及电子文件法》（PIPEDA）下的责任，并确定后续步骤。
根据PIPEDA，企业须就可能造成个人重大损害的保安漏洞向私隐专员报告，重大损害包括财务损失、身份盗窃及信贷记录受损等。
专家警吿或造成财务损失
多伦多大学网络安全及电脑科学教授Gururaj Saileshwar警告，驾照外泄的风险非常高，“驾照是开设银行帐户及申请信用卡等常用的身份证明，若有人取得你的驾照，可以冒充你造成真实的财务损害及身份盗窃”。
他建议受影响或担忧的加拿大人采取以下措施：定期监察信贷纪录，若发现不明帐户立即采取行动；若近期无申请贷款或信用卡计划，可考虑“冻结信贷”以防未经授权帐户被开设。
IDScan.net表示，将直接联络可能受影响的人士，并提供免费信贷监察及身份保护服务。
FBI正展开调查
美国联邦调查局（FBI）9月2日表示正就事件展开调查，惟因调查持续进行而未有进一步评论。RCMP则表示正与国内外执法及网络安全伙伴保持联系，惟未确认加拿大是否已展开独立调查。
Saileshwar强调，今次事件反映企业必须加强网络安全措施，包括不应储存超出需要的数据，并确保对敏感资料有完善的存取控制，“这不会是最后一次数据泄露，我们只会看到愈来愈多，必须从中吸取教训”。
（图：Global News、资料图片）T08
