新斯科舍省电力公司（Nova Scotia Power）负责人表示，公司相信已经知道是谁在最近的勒

索软件攻击中窃取了客户信息。

不过，首席执行官彼得-格雷格（Peter Gregg）表示，他不能透露这一信息，因为公司的调查

仍在进行中。

格雷格周五在接受加拿大广播公司《新斯科舍省信息早报》（Information Morning Nova Scotia）

采访 时表示：“我们确实清楚威胁者是谁。但我无法透露具体细节。”

格雷格表示，该公司认为一些信息可能已在暗网上发布——暗网是互联网的一部分，需要特殊

软件才能访问，网络犯罪分子可以利用它来买卖数据和其他非法材料——但这些信息尚未传播

到其他网站。

该公用事业公司表示，它没有向黑客支付任何赎金。

新斯科舍电力公司于 4 月 28 日公开宣布，正在处理三天前（4 月 25 日）发现的网络安全事件。 

该公司后来表示，实际黑客攻击发生于一个多月前的 3 月 19 日。 

约有 280,000 名客户受到此次攻击的影响，约占该公用事业公司总客户的一半。

分发给受影响客户的信件称，被盗信息可能包括客户姓名、电话号码、电子邮件地址、邮寄

地址、出生日期、账户历史记录、驾驶执照号码、社会保险号码和银行账号。

格雷格表示，如果顾客尚未收到信件，他“相当有信心”他们的信息没有被窃取。

社会保险号码被盗

格雷格告诉加拿大广播公司，新斯科舍电力公司仍然不清楚每个客户的具体信息被窃取，但被

盗数据中包括约 140,000 个社会保险号码。

联邦政府表示， 除魁北克电力公司 (Hydro Quebec) 的客户外，人们无需提供 SIN 即可注册公

用事业服务。

格雷格告诉《哈利法克斯信息晨报》  ，新斯科舍电力公司过去曾使用社会保险号码作为验证客

户身份的方式，但现在将不再这样做，并将删除存档的社会保险号码。

当被问及为什么新斯科舍电力公司在客户身份得到确认后仍保留如此多的社会保险号码时，格

雷格说：“我今天无法给你一个好的答案。

“这是一件不幸的事情。我向我们的客户道歉，他们正处于这种情况，但目前我们需要继续调

查。”

格雷格表示，隐私专员办公室正在进行自己的调查，新斯科舍电力公司也正在配合调查。

立法机关公共账目委员会成员本周同意传唤该公用事业公司的官员于下周三出庭回答有关违规

行为的问题。

NSP 有保险

新斯科舍电力公司及其母公司Emera在宣布此次数据泄露事件时表示，预计此次黑客攻击不会

影响公司的财务业绩。格雷格周五表示，该公司已购买网络安全保险，预计这笔保险足以承担

处理此次攻击的费用。

他没有透露保险金额的具体数额，但表示他相信公司不需要提高保费来弥补黑客攻击的费用。

新斯科舍电力公司与 TransUnion 合作，为受影响的客户提供为期两年的免费信用监控。

格雷格表示，公司根据与网络安全专家的协商以及他们所说的最佳实践选择了两年的期限。  

格雷格承认，初期“遇到了一些困难”，因为客户难以访问网站并设置监控服务，但他表示这些

问题已经得到处理，现在流程应该更加顺畅。

即将出台的法案

新斯科舍电力公司的计费系统受到了勒索软件攻击的影响，但格雷格表示电表并未受到影响。

然而，该公司仍需要重建这两个网络之间的连接。

因此，公用事业公司将根据去年同一时间段估算客户的下一笔账单，这样账单就不会堆积如山，

客户也不会收到“数月巨额账单”，格雷格说。

他表示，在此期间将免除滞纳金，并且公司正在考虑在恢复正常计费方式之前验证所有电表。

对公司高管有何后果？

当被问及格雷格本人作为新斯科舍电力公司首席执行官的地位是否会因安全漏洞而受到威胁时，

他表示，“我的未来取决于董事会和 Emera 的领导层。”

至于高管奖金以及事件发生后是否应该发放，格雷格表示，这个决定权不在自己手中。

“我现在还没有考虑过这个问题，最终还是由董事会来决定是否应该发放奖金。”

“身份盗窃不是开玩笑的事”

新斯科舍电力公司（Nova Scotia Power）的客户萨拉·特西尔（Sara Tessier）表示，5月14日

凌晨，她开始接到一个私人号码打来的电话。电话响两声后就停了。不久之后，她收到一条短

信通知，说她的银行账户密码已被更改。 

尽管她立即打电话给银行，但为时已晚。

居住在新斯科舍省利物浦的 Tessier 说道：“他们把我的银行账户里的钱都掏空了。”

由于欺诈行为发生的时间与 NSP 黑客攻击事件曝光的时间相近，因此 Tessier 认为它们之间存

在关联。

尽管银行在一天之内就退还了她的账户，但 Tessier 现在担心自己的社保号码会被泄露到暗网上。

五年前，当她成为 NSP 的客户时，该公司告诉她，他们需要她的社保号码来对她进行信用

审查。

她说，该消息应该立即被删除。

“现在我可能一辈子都处于危险之中，因为这些信息都暴露在外了。我总是担心这些信息什么

时候会被用，以及会如何使用，”泰西尔说。

“身份盗窃不是开玩笑的事。”