加拿大-网站遭骇客攻击，上万用户凭证被窃

加拿大-在上周揭露，骇客锁定该国-所提供的身份验证服务（GCKey）及国税局（CRA）账号发动网络攻击，估计有9千多个GCKey账号与5千多个CRA账号遭破解，已紧急关闭这些账号并重新要求用户取得凭证。

GCKey为加拿大-替当地民众所设计的单一身份验证服务，经过身份验证的使用者可获得一组GCKey凭证，用以存取30种-服务，在3,800万的加拿大人口中，已有1,200万拥有GCKey凭证。至于CRA账号则是独立的凭证，专门用来存取加拿大国税局的服务，GCKey并无法存取CRA服务。

加拿大-表示，骇客是借由凭证填充攻击来窃取GCKey及CRA凭证，利用先前已外泄的资料，再加上使用者习惯在不同的服务上使用同样密码的特性，取得了9,041个GCKey凭证与5,500个CRA凭证，且已企图利用这些凭证存取相关服务。

在察觉此事后，加拿大-也规劝使用者于不同的服务，不要采用同样的密码。