أعلنت الحكومة الفيدرالية أن عناوين البريد الإلكتروني وأرقام الهواتف المرتبطة بحسابات وكالة الإيرادات الكندية (CRA)، ووزارة التوظيف والتنمية الاجتماعية (ESDC)، ووكالة خدمات الحدود الكندية (CBSA) تعرضت للاختراق في هجوم إلكتروني.
وذكرت أمانة مجلس الخزانة أن شركة 2Keys Corporation، المزوّد لتطبيق المصادقة متعددة العوامل المستخدم في هذه الحسابات، هي من اكتشفت الحادث وأبلغت الحكومة به في 17 أغسطس، قبل أن تبدأ تحقيقا بالتعاون مع خبراء خارجيين في الأمن السيبراني.
كما أوضح المجلس أن التحديث الروتيني للبرنامج تسبب في ثغرة سمحت لجهة خبيثة بالوصول إلى أرقام الهواتف المرتبطة بحسابات CRA وESDC، وإلى عناوين البريد الإلكتروني الخاصة بحسابات CBSA، وذلك بين 3 و15 أغسطس.
ولفت إلى أن المهاجم استغل هذه البيانات في إرسال رسائل نصية مزعجة إلى بعض الأرقام تتضمن رابطا يقود إلى موقع مزيّف يشبه مواقع الحكومة الكندية.
وأكدت أمانة الخزانة استعادة خدمة المصادقة متعددة العوامل بالكامل، ولا توجد مؤشرات حتى الآن على تسرب أي معلومات شخصية إضافية أو بيانات حساسة أخرى.
اقرأ أيضا:
آبل تكشف عن آيفون 17 الجديد بزيادة في السعر وإصدار فائق النحافة
سيدة كندية تخوض معركة لإثبات أنها على قيد الحياة بعد إعلان وفاتها بالخطأ