Najstnik obtožen izkoriščanja varnostne pomanjkljivosti Heartbleed

V Kanadi je policija aretirala 19 letnika, ki naj bi izkoristil varnostno luknjo Heartbleed za krajo podatkov o davčnih zavezancih. Mladenič naj bi kradel podatke iz spletne strani kanadskega davčnega urada, to naj bi bil eden izmed prvih prijavljenih napadov, ki je izkoristil Heartbleed. Do mladeniča so prišli štiri dni po napadu.

Ukradene naj bi bile številke socialnega zavarovanja (social security number, neke vrste EMŠO) 900 oseb, po odkritju napada pa je agencija začasno ustavila prijavo davčnih podatkov preko spletne strani. Pomanjkljivost Heartbleed sicer omogoča napadalcu da iz strežnikovega spomina pridobi po 64 KB podatkov na enkrat, kar vključuje tudi gesla.