加拿大政府网站接连瘫痪, 多项服务被迫中断

无聊ID

一场席卷全球的网络安全危机，正在影响加拿大多个政府机构及公共服务网站。
据Global News周四（10月22日）最新报道，加拿大统计局（Statistics Canada）官方网站当天上午仍无法正常访问。与此同时，多个联邦及省级政府网站因严重安全漏洞被紧急关闭，部分大学和公共交通机构也受到影响。
更令人担忧的是，全球针对这一漏洞的黑客攻击尝试已经激增至数百万次，迫使各国政府和企业紧急采取防护措施。
加拿大统计局网站瘫痪，周四上午仍未恢复截至周四上午，加拿大统计局官网仍显示服务暂时不可用。
访问者打开网站时，会看到一则通知：“非常抱歉！网站目前无法使用。对于由此造成的任何不便，我们深表歉意。”
加拿大统计局负责发布人口、就业、通胀、经济及人口普查等重要数据，是公众、企业和研究机构获取加拿大官方统计信息的主要渠道。网站关闭导致部分在线资料暂时无法正常查询，但目前没有证据表明统计局的数据遭到破坏或泄露。
事实上，从周三开始，加拿大已有多个政府网站陆续下线。

051901cl3w5vdm1og.jpg

加拿大知识产权局（CIPO）也于10月21日暂停网站服务。该机构负责专利、商标、工业设计及版权登记等知识产权相关事务。
加拿大人工智能与数字创新部长Evan Solomon证实，政府正在根据加拿大网络安全中心的指引，主动关闭部分网站，以保护政府系统和加拿大民众的信息安全。
他强调，这是一个全球性问题，其他国家的政府和机构也在采取类似措施。
受影响网站将在完成必要的安全更新后陆续恢复。

051901hjcuzlddbmc.jpg

全球爆发严重安全漏洞，黑客攻击尝试突破数百万次
引发此次危机的，是广泛使用的PHP编程语言被发现存在严重安全漏洞。
PHP是全球应用最广泛的网站开发技术之一。据媒体援引的行业数据，约七成网站使用PHP相关技术，因此此次漏洞的潜在影响范围十分广泛。
据报道，这些隐藏在PHP软件中多年的漏洞，直到近期才借助人工智能技术被发现。
更棘手的是，部分漏洞信息在修复程序准备完成之前便已公开，让攻击者有机会抢先行动。
云服务公司Cloudflare的数据显示，针对相关漏洞的攻击尝试迅速激增：
漏洞公开前10小时，已监测到数千次攻击尝试；
公开后45分钟内，增加至数万次；
两小时内，达到数十万次；
随后，攻击尝试总量突破数百万次。
美国联邦调查局（FBI）警告，相关漏洞可能允许黑客远程执行恶意代码，进而危及服务器、敏感数据及内部网络。
加拿大网络安全中心也于10月21日发布编号为AL26-026的紧急警报，确认此次事件涉及两个严重漏洞：CVE-2026-109618和CVE-2026-109619，统称为“php2shell”。
官方敦促受影响机构立即更新PHP，并优先修复直接连接互联网的服务器及应用程序。
需要注意的是，数百万次攻击尝试并不代表数百万个网站已被成功入侵。 许多机构主动关闭网站，正是为了防止漏洞遭到利用。

0519014gbsoye52n4.jpg

加拿大哪些网站和服务受到影响？
截至10月22日上午，根据加拿大媒体报道及相关机构公告，此次事件已波及多个联邦及省级政府机构，并影响部分大学和公共服务网站。
1. 加拿大联邦政府：多个网站接连下线
除了加拿大统计局和知识产权局，以下机构也受到影响：
加拿大计量局（Measurement Canada）
据CityNews报道，该机构网站周三曾无法正常访问。
加拿大计量局主要负责商业计量设备的监管，包括加油站油泵、商业秤及其他用于交易的计量设备。
目前尚不清楚其线下业务是否受到影响。
加拿大网络安全中心（Canadian Centre for Cyber Security）
有媒体报道称，该机构网站周三也曾短暂无法访问。
与此同时，网络安全中心已发布正式安全警报，要求相关机构立即排查并修复受影响系统。
2. BC省选举局：提前投票期间网站突然关闭
此次事件中，最受关注的案例之一，是卑诗省选举署（Elections BC）。
10月21日，Elections BC官方网站因全球PHP安全漏洞而暂时关闭。
值得注意的是，当天正值BC省选举提前投票期间，部分选民需要通过网站查询投票地点及相关信息。
不过，Elections BC表示，选民仍可使用独立的投票地点查询工具，也可以通过电话寻求协助。
根据选举署公布的信息，网站已于周三下午3时20分（太平洋时间）恢复正常。
选举署同时强调，网站关闭属于预防性维护措施，未发现其信息系统遭到入侵的迹象。
此外，BC省政府也确认，已主动关闭部分政府网页，并正在进行安全修复。
3. 爱德华王子岛：省政府网站及部分线上服务关闭
加拿大东部同样受到影响。
爱德华王子岛（Prince Edward Island，简称PEI）政府于10月21日宣布，省政府主要网站PrinceEdwardIsland.ca及其他部分线上服务将暂时关闭。
官方表示，这是为了安装针对全球网络安全漏洞的修复程序，属于预防性措施。
省政府当时预计相关服务于10月22日恢复，但截至该公告发布时，尚未确认所有服务均已恢复正常。
4. 纽芬兰与拉布拉多省：部分政府服务暂停
纽芬兰与拉布拉多省（Newfoundland and Labrador）政府同样采取了预防措施。
据当地媒体报道，省政府于周三暂时关闭部分网站及线上服务，以检查系统并修复相关漏洞。
不过，省政府表示，MyGovNL在线政务平台当时未受到影响。
目前尚无证据显示此次预防性关闭涉及政府数据泄露。
5. 蒙特利尔公交公司：官网一度关闭
此次网络安全事件还波及公共交通服务。
蒙特利尔公交公司（STM）官方网站于周三暂时关闭，随后将访客引导至替代网站，以继续提供公交和地铁信息查询服务。
目前没有证据显示蒙特利尔公交及地铁的实际运营因此全面中断。
6. UBC大学：部分线上平台受限
加拿大高等教育机构也开始紧急修复系统。
UBC大学于10月21日确认，部分网站及网络应用因全球性安全漏洞受到访问限制。
学校技术团队随即安装安全补丁，并逐步恢复相关服务。
截至周三下午，Canvas、UBC Blogs、Moodle等多个平台已完成修复，但部分线上服务仍可能暂时无法访问，或需要通过校园网络及VPN连接。
7. 多伦多大学：发布严重安全警报
多伦多大学也于周三发布紧急网络安全公告，将此次PHP漏洞评定为严重级别，安全风险评分达到9.2分（满分10分）。
校方要求相关系统管理员立即检查并更新受影响的软件。
不过，多伦多大学目前确认的是紧急安全防护措施，尚无可靠证据表明其主要网站或教学系统因此发生大规模中断。
CRA、移民局和Service Canada受影响了吗？
随着越来越多政府网站暂时关闭，不少加拿大居民开始担心，自己日常使用的政府服务是否也会受到波及。
尤其是加拿大税务局（CRA）、移民局（IRCC）、Service Canada，以及就业保险（EI）、加拿大退休金计划（CPP）等线上服务。
不过，截至周四上午，尚未发现可靠公开信息证实，这些机构的核心服务因本次PHP漏洞出现大规模中断。
这并不代表所有系统都完全不受影响，只是目前没有足够证据将它们列入已确认的中断名单。
如果近期需要通过政府网站办理业务，建议直接查看相关机构的官方通知，确认系统是否正常运行。
微软CEO：很久没有见过这样的情况
此次危机并不局限于加拿大。
欧洲及亚洲多个国家的政府和企业也采取了紧急应对措施。芬兰政府部分网站一度无法正常访问，其他地区的银行、航空、铁路及公共服务网站也出现预防性关闭的情况。
微软首席执行官Satya Nadella周四在德国科隆的一场活动上表示，对于全球IT和网络安全人员来说，这无疑是漫长的一天和一夜。
他坦言，自己已经很长时间没有见过类似情况。
此次事件也再次暴露了全球互联网基础设施面临的共同风险：当大量网站依赖相同的软件技术时，一处严重漏洞就可能在短时间内影响众多公共服务。
目前，各国政府和企业仍在加紧安装安全补丁，逐步恢复相关系统。
对于加拿大居民而言，政府网站暂时无法访问，并不意味着个人信息已经泄露，更不代表系统一定遭到黑客入侵。
许多网站主动下线，恰恰是为了在漏洞修复完成之前，尽可能保护系统及公众数据。
不过，在安全更新全部完成之前，部分网站和线上服务仍可能出现访问限制。