突发!Optus个人信息将以1万条/天的速度被黑客放出,欲勒索百万赎金,盗取数据手段曝光!

2022年09月27日 猫本吐槽NEW


点此关注澳大利亚猫本在线传媒全平台,联系合作微信xuchaomh


《每日邮报》报道称,黑客已经公布了超过1万条Optus客户的私人信息,如果后者不支付100万澳元的赎金,将继续公布更多私人信息。
黑客威胁称,除非满足赎金要求,否则将在4天内,每天公布1万条私人信息。 
Optus此前遭到黑客入侵,造成大规模信息泄露。据估计,有多达980万名当前和以前的客户受到了影响。
(图片来源:《每日邮报》)
网络安全记者Jeremy Kirk在Twitter上分享了黑客的赎金要求截图。
该消息称,如果支付100万澳元,那么将删除数据,而且也不会被出售。如果不支付赎金,在接下来的4天里,每天将发布1万条记录。
(图片来源:《每日邮报》)

据了解,医疗保险的号码也可能被曝光,政府称这一事件是企业的重大失败。
在周二的Today Show节目中,Kirk说,他曾亲自与黑客接触过,因为他发现黑客在一个在线论坛上吹嘘自己的数据。
他解释说,黑客设法访问了Optus的API(应用编程接口)——一套在不同软件系统之间进行连接的代码。
Kirk解释说,在任何账户上,当你点击“账户详情”时,它会从后台工作的API返回数据,以获取这些数据。
“你这样做的时候,你已经登录了你的账户,你不可能篡改URL,并突然看到我的数据,因为这将是一个巨大的安全问题。这个黑客找到了Optus的API,无需要登录任何账号。这个人搞清楚了API的运作方式,并返回数据,然后依次下载了1000万条Optus的客户信息。我们作为消费者,不得不把我们的个人数据交给他们。而作为交换,我们当然希望公司不惜一切代价保护这些数据。”
网络助理专员Justine Gough说,调查数据泄露的来源将会非常复杂。
“我们知道,有消息称被盗数据在暗网中被出售,这也是澳洲联邦调查局正在使用一系列专业能力监测暗网的原因。使用假名和匿名技术的犯罪分子看不到我们,但我可以告诉你,我们可以看到他们。”
(图片来源:网络)
Gough表示,在Optus公司信息遭泄后,客户应该更加警惕地监控未经请求的短信、电子邮件和电话。
《每日邮报》称,Slater & Gordon律师事务所正在考虑,是否代表之前和当前受影响的客户对Optus发起集体诉讼。
集体诉讼资深律师Ben Zocco说,信息泄露对弱势群体构成了风险,包括家庭暴力的幸存者和被跟踪的受害者。
他补充说,对其他客户来说,后果可能不那么严重,但这些信息很容易导致被人仿冒身份。
内政部长Clare O'Neil在国会发言时,对Optus公司进行了严厉的抨击。
她说,责任完全在这家电信巨头身上,政府正在研究如何减轻影响。
Optus已经宣布,将为受影响最大的客户提供为期12个月的Equifax Protect的免费信用监测服务。
O'Neil说,政府正在寻求与金融监管机构和银行合作,以了解可以采取哪些措施来保护受影响的客户。
总理Anthony Albanese称,Optus的数据泄露事件是一个“巨大的警钟”。
在政府准备引入新的网络安全措施之际,Albanese说,“新的保护措施将意味着银行和其他机构在发生数据泄露时将被更快地告知,这样个人数据就不会被滥用。”

综合编译/转载:猫叔徐超
如为编译和转载文章,仅代表原出处或作者观点,仅供参考阅读,不代表本平台立场
吐槽投稿联系

【投稿须知】


  1. 投稿人和被吐槽者出现争端先尝试友好解决问题,切勿提供虚假或明显夸大的信息。
  2. 平台可能会对稿件进行删减和打码,希望稿件具有警醒和正面意义,而不是滋生网络暴力。
  3. 免责声明:稿件内容采集自读者供稿或网络,不代表本平台立场,本平台不负任何责任。

猫叔徐超澳洲生活的小红书

嘿市—旗下新零售平台

ABS电脑商城—旗下电商平台

墨鱼—旗下租房二手平台

个人微信

墨尔本百大微信群

找猫叔聊聊

猫本在线传媒成立于2011年,是最贴近墨尔本华人的传媒平台,每天带来综合的当地生活资讯,包括实时新闻、生活信息、吃喝玩乐、活动介绍。点此关注澳大利亚猫本在线传媒全平台 广告合作加微信:xuchaomh
收藏 已赞