千萬使用者資料被竊震動澳大利亞,澳內政部長:我們比世界其他地區落後...

【環球時報駐澳大利亞特約記者 達喬】澳大利亞第二大電信公司澳都斯(Optus)資料洩露事件持續發酵。英國廣播公司(BBC)29日報道稱,上週,澳都斯的系統遭駭客攻擊,近1000萬用戶資料被洩露。本週澳都斯遭到駭客的贖金威脅,澳政府與澳都斯因更換護照費用問題發生爭執,普通民眾更是深受身份資訊洩露的影響。這個澳大利亞歷史上“最嚴重的隱私洩露事件”還引發人們對澳《隱私法》和網路安全的擔憂。

千萬使用者資料被竊震動澳大利亞,澳內政部長:我們比世界其他地區落後...

澳大利亞悉尼的一家Optus店鋪,圖源外媒

人為失誤導致資料洩露?

英國《衛報》29日報道稱,此次資料洩露不僅關係到澳都斯的直接客戶,其曾經的全資子公司維珍移動和Gomo的使用者資料也被洩露。上週四,澳都斯證實系統遭駭客入侵,近千萬現有客戶和過往客戶個人資訊可能洩露。在接受澳大利亞廣播公司(ABC)採訪時,澳內政部長兼網路安全部長奧尼爾表示,980萬澳大利亞人的個人資訊透過澳都斯被駭客竊取,包括280萬份駕照號碼和護照資料。除此之外,《澳大利亞人報》報道稱,澳都斯洩露的資料還包括近3。7萬份個人醫療保險的詳細資訊。有網路安全專家稱,澳都斯資訊洩露規模之大、涉及資料內容之廣在澳大利亞歷史上前所未有。

事件發生後,澳都斯執行長羅斯馬林在道歉的同時解釋稱,該事件是一起來自網路空間的“複雜攻擊”,並堅稱澳都斯的資料有“多重”保護。然而,澳都斯內部人士向ABC透露,這次網路攻擊很可能是有人利用了公司系統的漏洞,並認為該漏洞可能是人為失誤造成的。BBC報道稱,澳大利亞調查記者柯克聯絡了該駭客,並稱駭客向其解釋了竊取資料的方法。柯克稱,駭客並不需要身份驗證就能進入澳都斯的系統。不過,澳都斯堅稱不存在人為失誤。澳通訊和媒體管理局、澳數字安全中心均已開始對該事件進行調查,澳警方和情報機構也已介入。奧尼爾更是明確表示,不接受這是一次“複雜攻擊”的說法。

澳政府要求企業承擔相關費用

更令民眾擔憂的是,實施網路攻擊的駭客上週末公佈了客戶的詳細資訊,並威脅澳都斯在一週內交出100萬美元的贖金,否則將每天公佈1萬名客戶的資訊。週二,駭客刪除此前釋出的資料包,並稱,“我們不會向任何人出售資料,在此向澳都斯致以最深切的歉意”。這一舉動引發人們對澳都斯已經支付贖金的猜測,不過該公司否認了這一點。令人遺憾的是,有人已經提前複製了駭客刪除的資料,並繼續在網上釋出。

澳都斯事件曝光後,憤怒的客戶湧向澳都斯。《澳大利亞人報》報道稱,截至週四,已經至少有兩家律師事務所代理了向澳都斯進行索賠的集體訴訟。面對洶湧的民意,澳大利亞政府也坐不住了。澳總理阿爾巴內塞本週三表示,澳都斯應該為受影響的客戶承擔更換駕照和護照的費用。羅斯馬林此前表示澳都斯願意支付更換駕照的費用,但並未承諾支付護照更換費用。對此,澳外交部長黃英賢態度堅決,向羅斯馬林施壓說,“請儘早確認,澳都斯將為所有受此影響的客戶支付新護照申請費”。澳都斯一位發言人週四表示,正在與澳政府協商此事。

“我們落後十年”

澳都斯資料洩露事件再次引發人們對澳隱私保護和網路安全的擔憂。奧尼爾稱,這一事件凸顯澳在隱私和網路安全方面與世界其他地區的差距,“我們落後了十年”。奧尼爾表示應對《網路安全法》進行修訂。她提到,類似事件發生在其他國家,肇事公司可能面臨數億美元的處罰,而澳大利亞的罰款上限僅為200萬澳元。與此同時,澳司法部長德雷福斯表示,澳都斯事件促使政府考慮儘快修改《隱私法》,讓公司在違規時面臨更重的處罰。

近一週來,記者感受到澳都斯事件給人們日常生活帶來的極大不便。在澳大利亞,個人醫療保險號通常終身有效,如果資訊洩露引來惡意攻擊,可能造成賬戶無法正常使用或更多資訊被盜的嚴重後果。此外,儘管羅斯馬林宣稱澳都斯系統中儲存的個人賬號和密碼並未洩露,但人們依然擔心資料洩露引發的連鎖反應。民眾的電信賬號密碼一旦洩露,意味著設定了相同密碼的銀行賬號、稅務賬號、股票和理財賬號等重要資訊也面臨巨大風險。澳大利亞聯邦銀行執行長康明週四告訴《澳大利亞人報》,該銀行客戶本週的網上登入量比平時增加10倍以上。康明呼籲政府儘快與金融機構溝通,研究更有效的應對方法。

【來源:海外網】

宣告:轉載此文是出於傳遞更多資訊之目的。若有來源標註錯誤或侵犯了您的合法權益,請作者持權屬證明與本網聯絡,我們將及時更正、刪除,謝謝。 郵箱地址:newmedia@xxcb。cn

頂部