加拿大联邦税务局900人的社保信息一夜被盗。案件的始作俑者，19岁的斯蒂芬·索利斯-莱耶才刚刚跨入大学校园。这个出生在电脑世家的少年极客，每天接触电脑与网络，就像吃面包土司一样习以为常。14岁那年，莱耶特意致信校方，指出学校电脑系统极易受到黑客攻击，但校方却不以为然。于是，他轻而易举地闯入了学校的电脑系统，窥见了校方所有的秘密。

　　这一次，这个年轻的极客盗取社保信息所用的，不是什么最新研发的病毒，而是互联网信息安全体系自身的漏洞。随着网络商业与信用体系的蓬勃发展，为了给用户的信息安全再加上一把锁，网络加密协议OpenSSL应运而生，广泛应用于门户及在线支付网站、邮件、即时通讯传输当中。但令人惊讶的是，这个“保护者”竟然自身就有致命伤，犹如门上加了锁，可锁却是生锈的。

　　如此，网民的信用卡卡号、邮箱账号和密码等敏感信息对黑客来说犹如探囊取物。丧失了最基本的安全性，人们称这个致命的漏洞为“心脏出血”漏洞。从投入使用至今两年，该漏洞只暴露于黑客们的世界中，却在普通大众的信息流中遁形。

　　“心脏出血”令人们感到震惊与担忧，成为了刚刚在巴西圣保罗闭幕的国际互联网治理大会上的最热议题。

　　谁该为致命漏洞负责

　　据美联社报道，美国国家安全局不久前就因“心脏出血”受到指责，彭博新闻社撰文称，“从第一天被投入使用，美安全局一直就都知道OpenSSL的这个致命漏洞，并且利用这个漏洞获得了许多重要的情报。”此文一出，美国安局立刻辩解，“联邦政府依靠OpenSSL保护政府网站用户的安全，如果我们、包括情报部门发现了这个致命的漏洞，我们没有理由向大众隐瞒它的存在。”

　　近日，OpenSSL软件基金会董事长斯蒂文·马奎斯在网上呼吁，“我们需要更多的捐款，仅靠个人的捐助远远不够，我们更希望大公司以及政府机构能够慷慨解囊。”他表示，只有大公司与政府继续支持，他们才可能有更多的资金发现并修补漏洞，以免类似“心脏出血”的危机再次发生。

　　OpenSSL占据了全球三分之二的网络服务器市场，然而这个公司却只有一个全职的开发者。“至少有6名员工，我们才有能力帮助客户们解决更多的网络问题，”马奎斯称，目前基金会通过为企业提供网络技术支持获取资金。然而，无论怎样，公司的年收入总是跑不过10万美元。有IT专家计算出了修复漏洞产生的成本：5亿美元。据最新消息，目前马奎斯只收到了2.3万美元的捐款。

　　波及全球网络信用体系

　　由于900人的社保信息被盗，加拿大联邦税务局最终不得不关闭官方网站，原定于4月12日的恢复时间被拖延至15日。重新开放的当天，因信息涌入巨量致使网络一度濒临瘫痪。为此，加联邦税务局不得不延长4月30日的最终报税期限至5月5日。加联邦税务局斥巨资紧急更换了整个加密系统，之后将更多采用普通挂号信、而非电子邮件方式和用户联系，这意味着需要雇佣更多临时性人手，以及随之而来的成本增加。

　　“心脏出血”让美国总统奥巴马也不大好过。新医疗改革前进了没多久，又因为服务网站的安全性遭到共和党的诟病。此前，奥巴马声称已有800万人在其医改框架下的交易平台上申请购买了医保产品。然而，“心脏出血”使得该交易平台不得不重新审视自身的安全系数。据洛杉矶时报报道，几百万注册登记的美国人，不久前被告知需要重新登录网站并修改密码。这又是一个浩大而令人难堪的工程。目前，互联网安全公司Sucuri对100万个网站进行了系统性扫描，结果显示：流量排名前1000位的网站大部分都是安全的，它们已经升级，并重新创建了认证和密锁，其中包括谷歌、脸谱、优酷、维基百科、推特等。尽管如此，在经过扫描的这100万个网站中还有2%的网站(约超过2万个网站)仍存在安全漏洞。

　　网络偷盗渐呈高发态势

　　近年来，网络盗窃案件不断递增。据皮尤公司本月14日发布的一份调查显示，重要个人信息遭盗取的美国人越来越多。18%受访网民在去年被盗取了重要的个人信息，比2013年的调查结果足足上升了7个百分点。皮尤这份调查完成时，还未遇上“心脏出血”漏洞曝光，但却赶上了去年圣诞节季，美国折扣零售商塔吉特发生的重大信用卡数据泄露事件。

　　据洛杉矶时报报道，在那场数据泄露中，黑客们至少盗取了7000万目标客户的个人信息、4000万人的借记卡与信用卡号码。被卷入事件的摩根大通、花旗银行不得不为被盗客户更换借记卡，花去了数以百万美元的成本。

　　从网络安全公司RiskBased最近的一份调查中可以看到，50-64岁年龄段的人士，网络信息被盗取的几率最高。过去的一年里，有20%该年龄段人士曾有过个人信息被盗取的记录，而前一年这个数据仅为11%。只有约50%该年龄段的网络用户，会定期清理他们的网页缓存或历史记录。

　　在本届国际互联网大会上，智利一家互联网领域非政府组织的负责人阿尔伯托指出，互联网治理是一个世界性的议题，应该有一个世界性的互联网组织来协调、规范各国行为，保护各国公民的互联网用户资料和隐私权。

　　文/童薇菁