Page 3 - 1360a
P. 3

A  3
             第 1360 期 2022 年 9 月 30 日 星期五




           澳洲Optus用户数据泄露事件震惊全国





                                                    你需要知道这些





               澳大利亚知名电信公司Optus数百万用户的个人信息遭                 常有用的安全机制的一种方式，”他说。                              Optus那里了解到泄露的是驾照号码还是护照号码。
           黑客窃取后，实施网络攻击的黑客称已公布一万名客户的详
           细信息。这起引发全国关注的网络安全事件不断发酵，黑客                         然而，Optus公司却否认了“人为错误”造成用户数据                      他不太担心护照号码泄露，因为自己的护照已经过期，
           威胁Optus公司交出100万美元（约155万澳元）的赎金，否                遭到窃取的说法。该公司对ABC表示，这起“精心设计”的                     新护照的号码与以前的不同。但驾照号码就不同了，除特殊

           则每天都会公布一万名客户的详细资料。                             黑客事件仍在调查中，相关的说法并不准确。                            情况外永远都不会变。


               上周四（9月22日），Optus公司证实公司系统遭黑客                    目前，澳大利亚通信管理局（ASD）和澳大利亚数字安                       谢泼德想换一个驾照号码，防止身份被盗用。遗憾的
           入侵，数百万名现客户及以往客户的个人信息可能被非法获                     全中心（Australian Cyber Security Centre）都介入了这一事    是，维州道路交通管理局（Vicroads）称若非已经出现欺诈
           取。澳大利亚内政部长兼网络安全部长克莱尔·奥尼尔                       件，调查为何发生客户信息大规模泄露，吸取教训，确保不                      行为，否则本州居民不得换驾照号码。贝驰表示，大多数州

           （Clare  O'Neil）称，980万澳大利亚人的个人信息已经被黑            再发生信息泄露的情况。现在要搞清Optus被黑是某国的国                    和领地通常只在驾照持有人面对较高欺诈风险的情况下才会
           客从Optus窃取， 其中有280万澳大利亚人的驾照号码和护照                家行为还是犯罪组织所为还为时过早，因此，除联邦警察                       给持有人换驾照号码。他建议民众与所在州或领地的驾照管
           资料被盗。在澳大利亚历史上，这次客户信息泄露事件的规                     外，澳大利亚数码安全中心与有关情报机构也介入了此案的                      理机构和Optus联系，根据个人情况讨论有什么解决办法。
           模之大以及数据内容涉及之广前所未有。                             调查工作。
                                                                                                              新州客户服务部长（New  South  Wales  Customer
               此后，Optus首席执行官凯莉·拜尔·罗斯马林（Kelly              哪些信息可能遭泄露？                                      Service Minister）维克多·多米尼诺（Victor Dominello）表

           Bayer  Rosmarin）表示已经注意到暗网上的帖子，联邦警察                                                             示，Optus客户在驾照信息被黑客窃取后应申请更换驾照。
           在全力调查。尽管如此，她表示Optus的数据都已加密，有                       Optus表示，其现有客户和曾使用该公司电信服务的客
           “多重”保护。                                        户都可能受这次网络攻击的影响。可能泄露的客户个人信息                      如何防范？

                                                          包括：姓名、出生日期、电话号码、电邮地址。
               罗斯马林对受影响客户表示歉意，但不清楚具体有多少                                                                       要是您发现个人信息因为Optus遭到网络攻击而泄露，
           客户受到影响，现在透露具体数字还为时过早。而据媒体报                         部分客户的住址、驾照或护照等身份证件的号码也可能                    应该怎么做呢？贝驰表示，可以定期检查您的信用卡记录，
           道，目前约有980万人（现客户与原客户）的个人信息可能被                   泄露。                                             看看是否有任何异常活动，并使用信用监测服务。
           黑客获取。目前，该公司呼吁所有客户都要对账户安全保持
           警惕。                                                Optus称客户的账户密码以及详细付款信息没有泄露，                      周一，澳大利亚内政部长对Optus进行了严厉批评，并

                                                          不过依然提醒客户随时注意公司发送的信息泄露提醒信息。                      说公司应该为受影响客户提供免费信用监测服务。之后，该
           史无前例的数据泄露事件                                    据Optus表示，包括移动与固定互联网服务均不受到影响，                    公司宣布将为“受影响最大”的现客户和原客户提供一年期
                                                          手机短信和语音通话也没有受到影响，可以安全使用公司提                      的免费信用监控和身份保护服务。此外，Optus表示将对认
               澳大利亚广播公司（ABC）引述Optus公司的一位资深                供的电信服务。                                         为有高度风险的客户发送“个人提醒通知”，并提供“专业
           人士透露，这次大规模网络攻击很可能是利用了公司计算机                                                                     的第三方监测服务”。

           系统的一个漏洞。                                           一些Optus的过往客户已停用该公司的服务逾五年，但
                                                          按照网络上流传的查证办法发现自己的住址、身份证件、电                          如果您是受影响的Optus客户，可以访问澳大利亚网络
               这位匿名人士称，这个漏洞与多数漏洞一样，似乎是人                   话号码等信息都已泄露。一些使用Optus电信业务的华人顾                    安全中心（The Australian Cyber Security Centre，ACSC）
           为错误造成的，公司方面想让系统集成更容易一些，以便满                     客也在社交媒体上透露，他们通过这一办法看到了自己的个                      网站寻求帮助。
           足行业监督机构澳大利亚通信和媒体管理局（Australian                 人信息，非常担心。
           Communications and Media Authority，ACMA）的双重认                                                       Optus公司则表示，“没有发现客户受到任何伤害”，

           证规定。                                           数据泄露引发的风险                                       但呼吁各位客户“提高对账户的警惕性，注意不寻常活动或
                                                                                                          欺诈性活动，以及任何看起来奇怪或可疑的通知”。
               据称，这个过程涉及到通过所谓的应用程序接口向其他                       网络安全公司CyberCX的全国隐私保护部门的负责人大
           系统开放公司的客户身份数据库，并假定这个应用程序编程                     卫·贝驰（David  Batch）表示，这次黑客攻击让包括驾照和                   澳大利亚网络安全中心则建议民众：更新设备，以保护

           接口（API）仅由授权的公司系统使用。简单来说，这意味着                   护照号码在内的Optus客户个人信息泄露，这个问题非常令人                   重要信息、用多重认证保护个人账户、定期将数据备份到云
           公司的内部系统连接的测试网络恰好有互联网接入，能够允                     担忧。“你的个人数据被一些不良行为者掌握的越多，你就越                     端或外接移动硬盘上。
           许访问者从外部访问内部系统的数据资料。                            有可能成为身份盗用的受害者，从而遭到欺诈，”他说。
                                                                                                          澳大利亚在隐私保护方面依然落后
               前澳大利亚联邦警察、网络安全专家奈杰尔·费尔                         一些Optus的客户则担心这次网络攻击事件会对个人生
           （Nigel  Phair）也表示，人为错误很可能是导致大规模数据              活造成严重影响。譬如说，Optus的一名原客户伯纳德·谢                        奥尼尔部长表示，澳大利亚在隐私保护方面可能落后十

           泄露的一个因素。他表示，系统某处出现漏洞，而从我们了                     泼德（Bernard  Sheppard）在  9月25日，即该公司确认遭到          年，而在网络保护方面，澳大利亚比应该达到的水平落后了
           解的情况来看这种漏洞总是人为导致的。                             黑客攻击后的第三天收到Optus的电邮，获知自己的的姓                     大约五年。奥尼尔强调，现在的重点是努力让澳大利亚人免
                                                          名、出生日期、电子邮件、电话号码、地址和身份证明文件                      于某种类型金融犯罪的风险，而她有可能使用网络安全部长
               “这可能是犯罪分子能够通过自己的手段，绕过本来非                   （驾照或护照）号码均已泄露。让他非常担忧的是，无法从                      的权力颁布最低的网络安全标准，防止再次发生这类事件。
   1   2   3   4   5   6   7   8