澳大利亚史上最大数据泄露事件,40%的居民信息被泄露

安全
Optus表示,公司正在调查在网络攻击后未经授权访问客户数据的情况,此次涉案信息包括数据库中用户的姓名、出生日期、家庭住址、电话号码、电子邮件地址、驾照号码、护照号码等。

据infosecurity消息,澳大利亚第二大电信运营商Optus被曝发生严重的数据泄露事件,近1000万用户的个人信息被泄露。而根据澳大利亚2021年人口普查数据,其人口总数约为2500万人。

这意味着,此次数据泄露事件波及人数达到该国40%的左右的人口,并成为澳大利亚史上最大的网络安全事件之一。资料显示,Optus是新加坡电信的全资子公司。通过其OptusNet品牌,它在澳大利亚提供宽带,无线和拨号上网服务,并以稳定而高速的网络著称。

Optus表示,公司正在调查在网络攻击后未经授权访问客户数据的情况,此次涉案信息包括数据库中用户的姓名、出生日期、家庭住址、电话号码、电子邮件地址、驾照号码、护照号码等。

根据Optus公布的消息,该公司目前正在与澳大利亚网络安全中心合作,以减轻对客户的任何风险,提醒用户提高安全意识,谨防各种网络诈骗活动,并向主要金融机构通报了此次攻击和随后的违规行为。

Optus 首席执行官 Kelly Bayer Rosmarin 对这次网络攻击表示遗憾和愤怒,具体的攻击细节尚未披露。尽管如此,根据托管安全服务提供商Tiberium的首席执行官 Drew Perry 的说法,该漏洞可能是由于一项安全技术中的漏洞造成的。

Perry指出,有关该事件的详细信息仍在不断涌现,建议所有 Optus 的客户立即修改密码,并启用多因素身份验证。如果用户在多个账户中使用了相同的密码,请全部更新并使用密码管理器。”

而《悉尼先驱晨报》发表了一篇报道,称 Optus 曾收到了勒索威胁,要求其支付 100 万美元的加密货币,否则黑客将出售数百万客户的个人信息。澳大利亚联邦警察告诉路透社,在“暗网”和其他来源可以购买到 Optus 客户数据和其他“凭证”。

安全专家表示,Optus 客户将面临更高的网络钓鱼攻击风险,他们的账号密码可能已经在暗网上。这些信息有可能被用来训练“人工智能”]网络钓鱼机器人,以此产生逼真的合成媒体攻击。

但是Optus 指出,由于执法部门正在调查此事,因此它可以发布的与此数据泄露有关的信息量是有限的。该电信运营商还指出,属于黑客的IP地址在欧洲不同国家之间移动。

参考来源:https://www.infosecurity-magazine.com/news/optus-hit-by-cyberattack/

责任编辑:赵宁宁 来源: FreeBuf.COM
相关推荐

2022-09-29 00:19:37

安全数据泄露网络安全

2021-02-02 11:18:52

数据泄露网络攻击漏洞

2020-09-17 17:56:24

数据泄露隐私信息安全

2021-06-17 13:40:56

数据泄露漏洞信息安全

2016-11-03 09:46:26

大数据应用澳大利亚

2016-11-15 09:54:19

澳大利亚政府大数据

2021-12-14 15:58:07

信息泄露网络攻击漏洞

2013-06-03 09:35:18

澳大利亚云政策云计算

2022-06-10 13:46:50

漏洞洞恶意代码网络攻击

2009-11-13 17:56:32

澳大利亚政府Juniper Net

2015-01-07 13:31:41

网络故障澳大利亚

2012-10-09 09:33:29

CIO富士通微软

2018-04-26 10:51:07

云计算公共云澳大利亚政府

2022-09-19 07:00:53

数据泄露协议

2020-03-01 14:35:07

恶意攻击数据泄露威胁

2021-11-30 09:11:48

数据泄露勒索软件攻击

2011-05-04 10:51:55

EA手机游戏

2015-10-09 10:52:55

澳大利亚桌面主题Windows

2021-10-19 16:43:54

加密货币比特币货币

2021-07-29 15:53:53

信息泄露漏洞网络攻击
点赞
收藏

51CTO技术栈公众号