多伦多电力局电脑系统遭入侵

多伦多电力局(Toronto Hydro Electric System, 简称Toronto Hydro)昨天向客户发布警讯，指其电脑付费系统e-bill日前遭「未经授权的第三方」侵入，部分用户的姓名、地址、帐号(account number)及最近一次的帐单等资料被盗取。多伦多电力局强调不会通过电话或上门的方式核对用户个人资料及银行帐号、信用卡等信息，如用户接到类似电话，千万不要向对方透露个人资料，应该立即向电力局报告。

多伦多电力局发布声明指于上周发现其e-bill电脑网络付费系统遭侵入，但为免给警方调查造成困扰，不能透露具体日期。其间有可疑人士使用合法的用户名及帐号登录多伦多电力局的电子收费网站并打印用户电子帐单，电力局方面发现网站有过量异常活动，揭发有用户的合法资讯外洩，电力局遂决定关闭电子收费网站并通知警方展开调查。

电力局强调，目前仅发现用户的姓名、地址、帐号等显示在电子帐单上的个人信息被盗取，但未出现用户银行资料被盗取的情况。因e-bill网站内隻有存储成 PDF格式的过往帐单供客户查看，其中并未包括诸如银行户口号码、信用卡号码及信用评分等资讯，上述银行资讯存储于另外一套单独的电脑系统中。

多伦多电力局拥有68万7千多个用户。目前已着手向其用户发出书面通知，并在其网站上知会用户有关其网站被盗取的情况。

电力局表示，到案件调查终结之前，暂不接受用户新的电子付帐登记申请。电力局同时提醒其用户，虽然目前尚不清楚有人盗取其用户资料的目的，但担心不法份子会利用这些资讯骗取用户信任，套取用户的银行资讯。

为此电力局强调，其客户代表绝不会通过緻电或上门访问的方式核对用户个人银行资料的的准确性，如果用户收到电话或信函要求提供其银行资料，用户应立即拒绝并致电多伦多电力局客户服务部，电话是416-542-8000，或电邮报告。电力局的电话服务中心近期已延长其营业时间由早8时30分至晚8时。

安省资讯及隐私专员克沃凯恩(Ann Cavoukian, Information and Privacy Commissioner)表示其办公室于上周五获多伦多电力局知会用户资料外洩，并已下令就事件展开调查。