【大纪元2012年10月18日讯】（大纪元记者韩香茗、张莉莉新西兰奥克兰综合报导）10月15日，新西兰社会发展部承认，工作和收入局（Winz）的计算机系统存在重大安全漏洞，而且已经存在了一年半之久，致使一些弱势群体的私人资料泄漏。在向民众致歉后，社会发展部当晚便采取行动，将所有自助网络信息浏览机及服务器锁住，并于次日委托专家着手调查，全国有700多家公共网站因此被暂时关闭。
Winz系统安全漏洞曝光过程
据电视一台报导，目前还不能确定到底有多少信息外泄，但可以肯定的是，至少两名漏洞发现者浏览了系统中的私人信息。
第一个发现该漏洞的是IT分析师艾拉٠贝利（Ira Bailey），他是在一台Winz自助网络信息浏览机上发现的。贝利接受采访时说，他试图在该机器上找自己的USB存储器时，无意中发现这个漏洞。
另一位是网路博客基思•吴（Keith Ng）。他上周接到贝利关于信息漏洞的提示后，通过公共电脑访问了Winz系统的两个办公室，点击了该办公室中的文件，并通过存储器下载了大量私人信息。目前，他已将所获得的7,000份文件移交给个人隐私专员，并且将这些资料从自己的电脑中删除。
吴所浏览的资料有：
-青少年及家庭组织护理中心全址；
-问题儿童的全名，附部分就读学校名称；
-曾试图自杀并获得支持的人员名单；
-社会发展部法律案件的详细资料，包括当事人的名称及案件性质；
-收养和寄养父母的候选人的全名；
-社会发展部欠债人员名单及所欠金额；
-合同签约人员清单，包括工作时间和薪酬。
社会发展部称漏洞发现者帮了他们的忙
安全漏洞被曝光后，社会发展部中没有人提出向警方起诉，因为该部人员一致认为这二人帮了他们的忙。
电视一台报导，贝利在透漏信息给吴之前，首先联系了社会发展部并提醒他们漏洞的存在，同时询问他们是否和Google 或Facebook一样会因他报告安全漏洞的存在而获得奖金。
社会发展部部长本内特表示，尽管贝利曾询问有关酬谢的问题，但那只是一个小的“枝节问题”。她认为贝利和吴帮了大忙， 她说：“我对他们没有任何不好的感觉。坦率地讲，这不是他们的错。安全漏洞的存在，完全是社会发展部的责任。”
安全漏洞一年半之前已被发现，但未解决
社会发展部16日上午透露，Dimension数据公司去年4月份测试了Winz自助网络信息浏览机就确定了漏洞的存在。本内特证实说，当时报告指出的问题与吴所发现的问题一样。她表示，虽然该系统中存在重大安全漏洞在一年多前已被发现，但一直没有解决，这“令人十分不安”。
该部首席执行官布伦丹•博伊尔（Brendan Boyle）也承认，18个月前已获知的安全漏洞没有被妥善解决。他说：“保护客户信息，对维持公众信誉非常重要。因此，我们一直委托KPMP会计师事务所及其他IT专家定期检查我们网站的安全问题。通常测试报告都显示运行系统强大安全。现在看来，即使这样，系统仍然存在着基本的错误。我们对网络信息的保障仍然不到位。”
社会发展部部长及首席执行官公开道歉
两年来，Winz计算机网络中的私人信息实际上处于开放状态，对此，首席执行官博伊尔说：“这些信息都是应该保密的。这种事情的发生实在让人无法接受。” 他表示，他无法推卸责任。Boyle说：“作为首席执行官，问题的责任在于我。出现如此尴尬又难以接受的问题，我们必须接受教训。”
本内特说，现在考虑责任问题还为时过早，因为还没有查出问题出现的原因，但她对安全漏洞造成个人信息的泄漏深表歉意。她说：“我对大家感到抱歉。社会发展部辜负了人们的信任，让大家失望了。首席执行官向我表示歉意，我接受这份歉意，同时，将这份歉意转达给所有的人。”
Deloittes公司被委托实施调查
博伊尔说，社会发展部必须立即解决安全问题，同时恢复公众的信心。目前该部已经委托Deloittes公司调查出现的问题并就安全问题展开更广范的审查。
15日晚间，社会发展部将所有Winz自助网络信息浏览机及有安全漏洞的服务器锁住，并禁止公司员工访问。该部已经从1,500多台服务器中锁定可能受到攻击的服务器，即国民经济核算中心服务器。
目前，社会发展部聘请了一位独立的安全专家负责锁定私人资料，并查找是否还有他人浏览了这些信息。他希望未来两周内可以完成中期报告。
Deloittes的检查工作包括两个阶段。第一阶段是解决当前所有的Winz自助网络信息浏览机的安全问题并预防再次发生的可能。第二阶段将对社会发展部所有IT系统做全面的安全检查，包括政策、管理和文化网络系统等各个方面。
博伊尔表示，目前还无法确定Dimension 数据公司提出的安全建议是否妥当，因此希望通过Deloittes的检查能够得到确切的回答。社会发展部目前正在与KPMG会计师事务所的审计师一道，对所有网站和系统进行“渗透测试”，计划在未来几周内完成。
（责任编辑：易凡）
