RCMP rastrea robo de 900 números de tarjetas SIN

RCMP rastrea robo de 900 números de tarjetas SIN

La Agencia de Ingresos de Canadá cerró su sitio web debido al error Heartbleed que afecta a servidores nivel mundial. Foto Cortesía The Canadian Press.

OTTAWA.- La Real Policía Montada de Canadá solicitó a la Agencia de Ingresos de Canadá no hacer pública la presunta infracción sobre la extracción de 900 números de tarjetas de Seguridad Social, SIN, a fin de profundizar las investigaciones del caso.

En un comunicado de RCMP se especifica: “dado que un mayor acceso a los datos ya no era posible y que habíamos identificado una investigación bastante viable, la Real Policía Montada de Canadá preguntó a Agencia de Ingresos de Canadá, CRA, retrasar el anuncio sobre el caso”.

“Ese aplazamiento nos permitió avanzar en nuestra averiguaciones, identificando posibles delincuentes lo cual ha contribuido a aminorar aún más el riesgo”

Cerca de 900 números de la seguridad social canadiense fueron robados de las computadoras de CRA, después de un cierre de sus servicios públicos en línea causado por Heartbleed.

La declaración CRA es una de las primeras revelaciones de una organización por la pérdida de datos ante la vulnerabilidad ocasionada por el error programático Heartbleed.

La agencia no ha confirmado si la extracción se produjo durante los dos años en los que la falla no fue detectada, o durante la brecha de 24 horas entre la revelación pública de la existencia de Heartbleed y el cierre de su sitio web.

“CRA fue notificada del delito sobre los datos de los contribuyentes que se produjo durante un período de seis horas”.

La acción de Heartbleed habría dejado rastros de fuga de datos en los registros de los servidores de CRA, esto fue detectado por las herramientas de monitoreo de las redes de otras agencias federales que capturan y analizar los paquetes de datos en tránsito, coinciden expertos de seguridad en internet.

Una de las características del error Heartbleed es la dificultad de detección del ataque a un servidor informático. Igualmente, la explotación de esta falla no deja rastros ni anomalías en los registros.

La revelación de este robo informático ha aumentado las preguntas acerca de la respuesta del gobierno ante el problema Heartbleed.

Investigadores de Canadá dijeron que la violación de Heartbleed evidencia que el gobierno no se encuentra tan bien equipado como las empresas privadas para detectar y reaccionar rápidamente a las amenazas de seguridad en línea. “El gobierno está muy lento en eso”.

Heartbleed es un error en el software de cifrado de seguridad de OpenSSL, que es utilizado por aproximadamente dos tercios de los sitios en la web. Su existencia fue revelada ampliamente el 7 de abril, aunque Google y una empresa finlandesa lo habían descubierto unas semanas antes.