加拿大疫苗护照Portpass含有资料外泄漏洞

加拿大媒体《CBC》在本周踢爆，当地由第三方业者所推出的疫苗护照Portpass含有资料外泄漏洞，任何人透过Portpass的官网都可察看Portpass用户的个资，包括电子邮件位址、姓名、血型、电话号码、生日，以及身份证或护照上的照片。至于Portpass则紧急关闭官网，也封锁了Portpass行动程式的使用。

Portpass是由加拿大亚伯达省（Alberta）的一家私人企业所开发，该省并未推出官方的疫苗护照，而是以PDF作为疫苗护照的电子档。Portpass在亚伯达省或加拿大之所以风行的原因，在于当地有许多活动都要求民众持有疫苗护照才能进场，先前Portpass曾揭露在加拿大已有超过65万名注册用户。

《CBC》表示，他们是在线人的指引下于27日存取Portpass官网，发现利用一些技巧就能存取存放于Portpass服务器上的个人资料，而且成功浏览了数十人的个人资讯，在通知Portpass之后，该公司在27日晚间就关闭了网站，其行动程式也呈现网络错误的状态。

Portpass首席执行官Zakir Hussein则回应，他相信只有那些等待验证的使用者受到影响。不过Hussein并未公布资料外泄的规模。

迄今Portpass官网仍无法存取，该公司的官方Twitter账号也仅祭出简短的声明，表示面临一些技术问题，要以Portpass疫苗护照参与活动的使用者，应该要带着纸本前往。

事实上，包括加拿大的国家冰球联盟（NHL）以及加式足球联盟（CFL）都曾推荐粉丝采用Portpass疫苗护照，不过现今都已撤下推荐文字。