加国新闻

  七天记者 颜宏 上个月发生的北美最大信用合作社加鼎银行集团（Mouvement Desjardins）被内部员工泄露近290万个人和企业信息的余波未平，很多魁北克人还在焦虑着如何防止因个人信息泄露导致的潜在风险，美国第五大信用卡发行商COF（Capital One Financial Corp.）本周一宣布再次发生大规模个人信息泄露事件，约1.06亿信用卡客户的信息被泄露，其中包括600万加拿大客户，因为很多加拿大人申请COF信用卡是因为该公司与Costco， Hudson’s Bay等知名商家长期合作，特别这还是Costco 指定的信用卡，所以涉及加拿大的客户多是Costco的会员。这也是这家公司在5年时间里发生的第三次大规模客户信息泄露事件，上两次分别发生在2014年和2107年。 根据COF发布的信息，这次个人信息泄露的主体是从2005年到2019年初申请信用卡产品的个人和小企业，被泄露的信息包括该公司在收到信用卡申请时收集的个人信息，包括姓名、住址、邮政编码、电话号码、电子邮件地址、出生日期，自我报告的收入，部分人的社会保险号码（Social Insurance Numbers）和银行账户号码，这其中有1百万加拿大人的SIN号码和8万个银行账户号码。除了这些数据之外，黑客还获得了信用卡数据，包括信用评分、限额、余额和付款历史以及2016年、2017年和2018年共23天的交易数据。就是说不仅持卡人的个人信息被泄露，持卡人的消费习惯和经济能力也被外人所知，比如持卡人喜欢购买什么牌子的商品，经常去哪个餐馆吃饭，车子多久加一次油，每次加什么型号的汽油；出去旅游的行程安排以及住宿酒店选择等等各种有可能导致商家进行有针对性推销的消费信息。 泄露始末 据悉，本次泄密自3月12日就发生了，一直持续到7月17日，这期间COF浑然不觉，安全防范措施形同虚设，还是犯罪嫌疑人自己在网上炫耀，并贴出了部分COF客户的个人信息后被一位有良知的网友看到，才通知了美国的金融监管机构，该机构一位信息安全专家在7月19日通过电子邮件通知了COF，被示警两天后，COF才报警，警方则在7月29日抓捕了犯罪嫌疑人，原负责COF数据托管的亚马逊云计算公司AWS（Amazon Web Services-Cloud Computing Services）系统工程师汤普森（Paige A. Thompson）。 尽管COF表示本次被泄露的信息不太可能被传播或用于欺诈，但司法部的刑事起诉书称，汤普森打算将这些数据在网上散布。COF则强调自己的调查仍在继续，预计此次事件将造成约1亿至1.5亿美元的损失，主要是客户通知、信贷监控和法律支持方面的费用。 COF还在最快时间内提供了以下的指南来帮助客户确定自己的信息是否已被访问以及如何加强帐户安全性。但和加鼎银行总裁在事件发生后立即召开新闻发布会说明情况，宣布防范措施不同，截止到记者发稿为止，COF的高层一直保持沉默。 COF发布的指南包括： COF将通过“各种渠道”通知受影响的个人，并为所有受影响人提供免费的信用监控和身份保护服务； 建议客户注册帐户短信或电子邮件提醒，以帮助跟踪自己的金融活动； 建议客户随时监控信用卡帐户是否存在异常或可疑交易； 如果发现异常活动，请拨打信用卡背面的电话号码； 提醒客户对发送钓鱼邮件和电话的可能性保持警惕，网络钓鱼经常冒充合法公司或官员试图获得个人信息或银行账户信息‘ 强调COF绝对不会通过电话或电子邮件要求客户提供信用卡或帐户信息，或者社会保险号码； 发现涉及网络钓鱼活动的电子邮件后将其转发至Capital One官方安全帐户[email protected]。在转发后，请勿回复可疑电子邮件并将其删除。 黑客其人 加鼎银行泄密事件发生后，公众至今不知道那个非法盗走近300万人个人信息并在暗网上打包售卖的“家贼”到底是谁，用什么手法获得的访问权限以及到底有多少信息已经被售卖，警方和相关调查机构都以案件正在调查中为由而三缄其口，到目前为止该“数据专家“只是被开除，并没有被起诉。而发生在COF的信息泄露案则很快锁定犯罪嫌疑人，F.B.I在7月29日逮捕了来自西雅图、33岁的汤普森，她被指控犯有计算机欺诈和滥用行为，并将于8月1日出庭。 根据提交到法庭的资料，汤普森在2015年至2016年间担任亚马逊云计算网络服务公司的系统工程师，目前供职于Netcrave Communications，一家为多个媒体提供服务器服务的公司。 她是一名变性人，现在为女性，以“Erratic”（意为漂泊不定的人、古怪的人）的名字活跃于社交网络。她经常在Twitter，Meetup，GitHub，Slack等社交平台上分享自己的生活，将自己描述成一个爱猫的软件工程师，作为一名变性人，她也公开表达过在交朋友等方面遇到的困难，她还曾分享过自己精神方面的问题，谈过想要自杀的念头等。也正是这种止不住“晒“的欲望让警方不费吹灰之力就锁定了她。 据悉，汤普森在盗窃COF客户资料时非常谨慎，根据她自己在社交网络“晒”出信息，她是通过对COF网络应用程序上的防火墙进行“错误配置”获得了对敏感数据的访问权限，并最终获取客户文件。为了避免被追踪到，她使用可匿名的特殊浏览器Tor来操作，使用IPredator 的 VPN服务来规避追查，同时又在公开的社交网络上炫耀自己的“成就“。 她在聊天软件Slack的一个频道中，解释了自己用来侵入COF的方法，即使用特殊命令来提取存储在亚马逊云服务器上的COF目录中的文件；她在twitte上吹嘘自己拿到了COF的客户信息，并宣布想要和网友分享这些客户的姓名、出生日期和社会保险号码等信息的愿望；4月份就在软件源代码托管服务平台GitHub上使用自己的真实名字发布自己盗取COF信息的秘密，为了表明真实性，还贴出了她在3月12日至7月17日间窃取的部分COF客户资料，而正是一名使用GitHub的网友看到她的帖子才通知了有关机构。 汤普森也从不羞于启齿她的“黑客“身份，她在Meetup上组织了一个名为Seattle Warez Kiddies的小组，这个小组被描述为“对分布式系统、编程、黑客攻击和破解感兴趣的人的聚集地”。 正是她的高调网络社交活动给警方留下了追查线索。据悉，F.B.I.先是通过汤普森在Meetup上留下的痕迹追踪到她的其他社交网络动态，并看到她在twitter和Slack上描述这次数据泄露的帖子。通过她过往帖子中的一张宠物发票照片，调查人员最终核实了她的身份。 和社交网络上的高调不同，汤普森被抓捕时看起来很落魄，和其他四个人合租一套公寓，也没钱请律师，最后由法院指定了援助律师。 云数据安全 提交到法庭的文件显示，被汤普森盗取的COF客户数据存储在AWS，她突破了一个防范不严的防火墙，从而入侵了这些数据，这在金融界引发了使用云端服务是否安全的思考。COF是金融机构中最早使用云计算服务的公司之一，因为觉得云计算安全可靠，COF在其他银行还在为是否将客户数据移出自己内部的数据中心方面犹豫不决时，率先使用或试用了几乎所有AWS的产品来开发、测试、构建和运行其最关键的工作，包括全新的旗舰产品：手机银行应用程序。 随着越来越多的公司转向亚马逊或微软等服务商来完成本应在自身数据中心内配置计算机的工作，云计算行业得以蓬勃发展。这些服务器和存储设备的处理能力随后被出租给云客户，客户根据计算机的工作量来支付费用。 而云计算之所以流行起来，部分原因是使用这个服务可以让软件工程师避开繁琐的安全限制以及绕过企业自行开发技术方面的缓慢过程，转而获得启动AWS服务器所带来的简便和速度，但很容易产生许多云配置错误问题，而这些问题可能会使敏感数据在未经授权的情况下被访问。比如仅在2017年，就发生了美国加州数据分析公司Alteryx——执行美国人口普查的公司之一，因亚马逊AWS S3存储桶简单的配置错误问题，导致1.23亿美国家庭的敏感数据泄露；再比如美国陆军情报与安全司令部（INSCOM）至少100GB的“军事机密”文件，被暴露在Amazon S3服务器上供网民公开访问；还有AWS上存储的180万伊利诺伊州选民的信息被泄露等。 这些信息泄露事件不仅给美国公民隐私安全和选举安全蒙上了一层阴影，也给广大的云计算服务商以及云计算服务使用者提出了一个无法回避的问题——云端数据安全到底该由谁来保护?怎么保护？保护不当谁该为此买单？ 随着涉及云端数据的泄露事件越来越多，亚马逊已经采取了一些措施，力图将这种风险降至最低。2017年，亚马逊推出了一系列技术来检测此类配置问题，并使其更易于修复。对于本次事件，亚马逊发言人将其归因于防火墙问题，而非云计算问题。 … Read more

星期一傍晚，哈利法克斯市南端一条商业街发生火灾，当消防队员赶到要将水管接到消防栓上时， 发现一辆车挡在消防栓前。消防员们不得不打碎车窗，将粗粗的水管从车窗穿过去。警察也给这辆车的车主开了一张罚单。 火灾发生在下午5点之后，是从位于地下室的一间办公室开始的。当时那座楼里的人已经下班回家。 当消防员到达时，他们发现在最近的消防栓路边，停了一辆斯巴鲁SUV车。消防人员开始想试着将软管从车底下绕过去，但没有成功。助理消防队长查克·贝赞森（Chuck Bezanson）事后对记者说：“当时的另一种选择就是将更粗的管子从车顶上越过汽车。可管子过水时会很重，将会完全压毁车顶”。 当时的灭火任务很艰巨，因为地下室堆满了东西，消防队员难以移动。加上天气炎热，消防员们穿着厚厚的消防服装，每工作30至40分钟就要轮换着下来休息。最后用了大约四个小时才扑灭了大火。 贝赞森松了一口气后说：“对于建筑物内消防员的生命和安全来说，砸破几个车窗算是微不足道的”。 (Vaughn Love / CBC) 警察则给停在消防栓前的车开了一张罚单。因为在加拿大各省的“机动车辆法”都有不能在消防栓前停车的规定，通常是要距离消防栓5米之外才行。 在CBC有关此事件的新闻报道后面，有800多人留言。其中大多数是批评斯巴鲁的司机没有遵守相关法律规定，将车停在了消火栓前。也有的赞成消防员的的做法，称他们思维敏捷。 贝赞森说，这件事让人们知道了，我们遵守这一法规的重要性：就是方便消防员可以迅速接近消防栓， 接上水管灭火。这时要分秒必争，任何额外的时间来挪车或者寻找车主，都可能会危及生命。他希望人们从这次事件中吸取教训并停止违规泊车。 至于这位违规泊车的车主， 除了要付罚单， 还要自己掏钱换车窗玻璃。   来自：RCI  

澳大利亚当局查获了一批圣诞节前从加拿大运来的雪球，作为圣诞节的装饰物，但是没想到其中竟然隐藏了价值100万元的毒品液体。 图片来源：ABF 据澳大利亚边防部队(ABF)称，他们对15个雪球进行了X光扫描，并作了进一步检查。 鉴定测试结果显示，雪球内液体的物质显示甲基苯丙胺呈阳性，而这种物质是冰毒的主要成分，也就是说，玻璃装饰品中总共被倒入了7.5升的冰毒液体。 图片来源：ABF 此案已移交澳大利亚联邦警察作进一步调查。 新南威尔士州指挥官丹尼尔·扬诺普洛斯在一份声明中说，海关不断向外证明，企图以这种创新方法藏匿毒品完全是在浪费时间。“不管你的隐藏办法有多聪明，我们都能找到它“。 在二零一七年至二零一八年财政年度，ABF处理超过5000万件空运货物、300万件海运货物以及检查了超过5400万件国际邮件。今年6月，一名加拿大妇女被逮捕，她被指控企图用手提箱将近12公斤海洛因走私到澳大利亚。   来自：加国无忧  

加拿大西部BC省的一间法庭周二宣布，总部设在美国德州的Nathan E Stewart公司因为石油泄露，污染了 Heiltsuk 原住民捕鱼区域，而需要向BC省的原住民社区赔偿290万美元。 事件发生在2016年10月，Nathan E Stewart公司的一艘拖船，在BC外海域泄露了11万立升的柴油和重油。最后经法庭调查发现，意外原因是拖船上的船员在该转舵时睡着了，造成失误。 但Heiltsuk原住民首领Marilyn Slett撰文表示，这个罚款数字只是杯水车薪，对于这片海域的污染和对生态的伤害是无可弥补的。 Heiltsuk原住民首领Marilyn Slett在法庭作证时落泪。 (Jonathan Hayward/CP)   来自:RCI  

去年年底万锦市Markville购物商场六福珠宝店械劫案，警方当场拘捕一名疑匪，经过逾半年调查，警方再起诉5名同案男女，另通缉2男2女在逃者。警方透露案中共6名持枪及锤的贼匪，乘坐2部私家车到行劫地点，相信匪党采声东击西策略，在附近GO火车站放置可疑物品，引开警方视线伺机抢劫。 警方去年12月30日傍晚接获市民报案，指位于7号公路与McCowan路交叉口的Markville购物商场六福珠宝店，遭多名身穿类似地盘工人反光衣服持手枪及铁锤贼匪冲入打劫，由于案发时正值圣诞新年购物人潮高峰期，贼匪如此明目张胆闯入打劫过程，被不少现场市民以手机拍下。 警方当日在接获不少市民致电911举报劫案前，又接获匿名举报，指位于购物商场附近的GO火车站内发现可疑包裹。约克区警队械劫案调查组昨日表示，有理由相信此宗可疑包里发现案，其实是贼党转移警方人手及视线的声东击西战术，待警方派人到GO火车站调查时，伺机打劫珠宝店，以便他们易于逃跑。 械劫案调查组探员表示，当晚到场的6名涉案贼匪，分别乘坐2部私家车抵达珠宝店所在的购物中心停车场，身穿类似地盘工人反光衣的蒙面6贼匪，持手枪及铁锤威吓珠宝店职员，及击碎装有珠宝金饰的玻璃柜台，掠去一批珠宝首饰后逃离现场。 警发照片通缉4人 警方接到市民报警及提供非常有用贼匪逃走路线，以及他们乘坐车辆资料后，警员追截一众涉案疑匪，由于当晚购物商场停车场相当繁忙，2部贼车逃走有困难，其中一名怀疑未及登车27岁多市男子居里(Tristan Currie)，被警方当场逮捕，他面对一项涉嫌行劫、蒙面从事不法行为及武力拒捕，其余贼匪则乘车逃去。 约克区警方械劫案经过超过半年调查，最近拘捕及起诉5名涉案男女，年龄由19岁至26岁，警方已向他们起诉包括行劫、串谋从事不法罪案、藏有非法枪械、公众地方行为不检及违反保释条件等。 警方同时追缉2男2女在逃人士，包括26岁男子切里(Jacob Cherry)、31岁男子维克特(Devon Victor)、24岁女子那兹(Ashley Nazir)及25岁女子摩儿(Jessica Moore)；警方昨日发布该2男2女照片，呼吁曾见过4名被通缉人士的市民，致电1-866-876-5423内线6631，向械劫案调查组探员提供消息。警方又劝喻涉案在逃者，应在法律代表陪同下到警署自首。   来自：星岛日报  

加拿大曼尼托巴大学University of Manitoba建议教授和讲师们在目前敏感时期避免前往中国出差访问。 加拿大联邦警察皇家骑警正在调查在曼尼托巴省温尼伯市加拿大微生物实验室做研究工作的华裔病毒学家邱香果和他的丈夫、及其一组中国研究生涉嫌违反该研究机构政策规章的问题。 在7月5日邱香果等人被突然从温尼伯加拿大微生物实验室带离之后，曼尼托巴大学在7月15日宣布取消邱香果夫妇在该大学客座教授的资格。 今年初加拿大联邦政府建议加拿大人在决定是否前往中国旅行时要高度谨慎，因为中国司法机构随意执法的风险很大。在这之后，曼尼托巴大学建议学生和非教研人员人员暂时取消前往中国旅行的计划。 加拿大阿尔伯塔大学中国研究所主任Gordon Houlden说，虽然限制教师和学生前往中国旅行的决定似乎有些过头，但他理解曼尼托巴大学的担心。 在加拿大警方应美国司法机关的要求在温哥华机场拘捕了在那里转机的华为公司首席财务官孟晚舟之后，中国警方逮捕并关押了两位加拿大人Michael Spavor和 Michael Kovrig，并采取了禁止加拿大油菜籽和猪肉进入中国市场的措施。   来自：RCI