加拿大护照办理新系统曝安全漏洞 1500本护照易遭篡改诈骗

纸风铃

一项审计发现，负责办理加拿大护照的联邦部门，在落实一个发证新系统时，未有采取必要的保安预防措施。

政府内部检讨全球案件管理系统(Global Case Management Program)，在报告中指出，该计划「结构不足，没有包含保安标准计划」。

该计划是1.01亿元护照现代化计划的一部分，政府在2013年改变措施，把外交部审批护照的权力移交公民及移民部，旨在确立能量、建立保安措施，最终在网上办理申请。



审计工作在2016年2月完成，数月后，部门网站悄悄张贴审计报告。它说，公民及移民部利用业界和其他联邦部门的技能，建立多项监督机制，监控关键部分，但它确认出的风险，没有持续的监察和应对。

审计报告也发现，没有证据显示，资讯科技保安计划有落实，也没有重大保安措施，包括预先的威胁－风险评估。

公民及移民部在一年前暂停使用新系统处理护照申请，因为加拿大广播公司《新闻》(CBC News)报道该计划有大量问题。公民及移民部说，它办理护照，「暂停」使用全球案件管理系统，目的是在测试阶段结合已「汲取的教训」。

目前没有经全球案件管理系统发放的护照，但公民部确认，自2015年秋天以来，难民旅行证件透过那个系统发放。

加拿大广播公司取得一批文件，得悉最少1,500本护照透过有缺陷的系统签发，不法之徒或有机可乘，诈骗或是篡改护照。

内部纪录显示，处理系统在5月9日匆忙启动，尽管高级官员警告，它仍未就绪，可能出现新的保安风险。但公民部坚称，已发出的护照都没有保安漏洞，护照的保密和保安没受影响。

新系统启动后，官员已修补数百个故障，堵塞保安漏洞。

(来自：明报)