【星島綜合報道】一宗涉及北美逾1.53億本駕駛執照數碼掃描檔的重大黑客事件持續發酵，加拿大聯邦私隱專員辦公室確認正就事件向相關公司索取資料，皇家騎警（RCMP）亦表示正密切監察情況，惟各方均未確認究竟有多少加拿大人受影響。
黑客疑暗網出售駕照數碼掃描檔
據獨立網絡安全記者Brian Krebs報道，他在暗網發現有人出售數百萬名美加人士的駕照數碼掃描檔，並已向九名人士核實相關數據的真實性。
Krebs估計，當中約有110萬份屬加拿大駕照。事件據報涉及美國新奧爾良身份核實服務公司IDScan.net，該公司9月4日發聲明表示，約在9月1日前後發現有未經授權的第三方可能存取並複製了儲存於其雲端平台的客戶資料。
私隱專員辦公室在聲明中表示，正與相關公司接觸，確保其了解《個人資訊保護及電子文件法》（PIPEDA）下的責任，並確定後續步驟。
根據PIPEDA，企業須就可能造成個人重大損害的保安漏洞向私隱專員報告，重大損害包括財務損失、身份盜竊及信貸記錄受損等。
專家警吿或造成財務損失
多倫多大學網絡安全及電腦科學教授Gururaj Saileshwar警告，駕照外泄的風險非常高，「駕照是開設銀行帳戶及申請信用卡等常用的身份證明，若有人取得你的駕照，可以冒充你造成真實的財務損害及身份盜竊」。
他建議受影響或擔憂的加拿大人採取以下措施：定期監察信貸紀錄，若發現不明帳戶立即採取行動；若近期無申請貸款或信用卡計劃，可考慮「凍結信貸」以防未經授權帳戶被開設。
IDScan.net表示，將直接聯絡可能受影響的人士，並提供免費信貸監察及身份保護服務。
FBI正展開調查
美國聯邦調查局（FBI）9月2日表示正就事件展開調查，惟因調查持續進行而未有進一步評論。RCMP則表示正與國內外執法及網絡安全夥伴保持聯繫，惟未確認加拿大是否已展開獨立調查。
Saileshwar強調，今次事件反映企業必須加強網絡安全措施，包括不應儲存超出需要的數據，並確保對敏感資料有完善的存取控制，「這不會是最後一次數據泄露，我們只會看到愈來愈多，必須從中吸取教訓」。
（圖：Global News、資料圖片）T08
