Cảnh sát liên bang Canada ngày 16/4 cho biết họ đã bắt giữ và buộc tội một đối tượng là nam giới bị tình nghi sử dụng con bọ điện toán Heartbleed để tấn công dữ liệu thông tin cá nhân của 900 khách hàng của Cơ quan Thuế vụ Canada (CRA).
Theo cảnh sát, Stephen Arthuro Solis-Reyes, 19 tuổi, đã bị bắt giữ tại nhà riêng ở thành phố London thuộc tỉnh Ontario, sau khi bị theo dõi trong 4 ngày.
Theo kế hoạch, y sẽ phải ra hầu tòa vì những cáo buộc như phá hoại và sử dụng máy tính trái phép để đánh cắp dữ liệu của CRA.
Solis-Reyes được cho là đã đánh cắp thông tin cá nhân của các khách hàng của CRA bằng cách khai thác lỗ hổng an ninh "Con bọ điện toán Heartbleed."
Khoảng 900 số sổ bảo hiểm xã hội được mã hóa - chứa những dữ liệu thông tin cá nhân thường được dùng cho việc tuyển dụng hoặc nhận các khoản trợ cấp của chính phủ - đã bị đánh cắp trong tuần qua dựa vào lỗ hổng an ninh Heartbleed trong thư viện OpenSSL, một phần mềm được 2/3 website trên thế giới sử dụng để bảo mật thông tin, khiến cho cơ quan này phải đóng cửa trang web của họ trong vài ngày.
Theo đánh giá của Cơ quan an ninh mạng Fox-It của Hà Lan, lỗi bảo mật trên đã tồn tại từ khoảng 2 năm nay kể từ khi OpenSSL được công bố./.