19歲加拿大電腦科學專業學生Stephen Arthuro Solis-Reyes本週二被捕,被控利用OpenSSL的Heartbleed漏洞從加拿大稅務局竊取了約900個社會保險號碼,他是第一位因Heartbleed攻擊被捕的黑客。
Heartbleed漏洞於4月7日曝光,加拿大稅務局隨後立即宣佈切斷服務,但為時已晚,黑客利用漏洞竊取了部分資料。Heartbleed漏洞允許攻擊者從伺服器記憶體中竊取私鑰、密碼等敏感資料。
皇家加拿大騎警助理處長Gilles Michaud在一份宣告中稱,皇家騎警給予此案高優先順序,動用了必要資源以儘可能快的解決問題。Solis-Reyes被控未授權使用計算機和對資料造成破壞。