L’ARC piraté durant six heures

Décidément, les pirates avaient profité de cette faille de heartbleed pour fouiller et voler partout. Et l’établissement administratif du Canada n’a pas été épargné par ses pirates informatiques.

Les pirates informatiques ont pu accéder dans le serveur d’assurance au Canada en volant 900 numéros d’assurance sociaux, ces numéros permettent à toutes les démarches administratives d’identifier une personne. L’ARC agence de revenu du Canada avait fermé son espace sécurisé qui utilise OpenSSL pour des raisons de sécurité. Les contribuables ne pouvaient pas accéder à leur compte le 8 avril pour cela.

Le site de l’ARC n’a pu échapper au pirate, lorsque les services de renseignement ont informé l’ARC que leur base de données a été piraté sur « une période de six heure ». Dans son communiqué de presse, Andrew Treusch a mentionné que « Les numéros d’assurance sociale (NAS) d’environ 900 contribuables ont été soutirés des systèmes de l’ARC par quelqu’un qui a exploité la faille Heartbleed ».