澳洲Optus如何查看可能被泄露信息

在澳大利亚生活百科





如果你和我一样不幸是900万分之一,可以用这个方法查看optus泄露出去的是什么内容。。。

转载自 洗衣机论坛

https://whirlpool.net.au/wiki/optus_sept_2022_breach


首先登陆 optus账号

然后打开以下连接
https://www.optus.com.au/mcssapi ... on/user/information

会出现好几行信息
里面包含名字,邮件,电话 等等
第一行中间有个"contactId":"xxxxxxxx"

删掉下面这个连接红色部分,插入id号码



可以看到地址,驾照,电话等等等等

如果你信息被黑了,那么这些都是黑客拿走的信息

反正我打算去哭一会,我什么信息都对,还挺全


------------------原文----------


What Optus account could have been exposed? Can I find out if I used my drivers license or passport?
You can check the Optus customer API yourself after logging in at https://www.optus.com.au first.

You can only access data for the logged in user, and can't view the data of other customers.
This is not the presumed link the hacker used to collect customer data, which allegedly did not require any authentication.

View Account details (including any identification details, like drivers license or passport):

https://www.optus.com.au/mcssapi ... on/user/information
View Customer Address details (including any identification details, like drivers license or passport):

https://www.optus.com.au/mcssapi ... ent/contact-person/{contactId}?lo=en_US&sc=SS
In the second URL you will need to replace {contactId} with with that found in the first link (number only, without the curly brackets).

Q: How do I convert the long random numbers in the date fields – date of birth, expiry dates – to a normal date?
A: They are epoch timestamps. Paste the number in https://www.epochconverter.com/ which will convert it to a normal date.

评论
但是我几年前就转走了啊,而且是virgin,为啥收到email说历史客户也丢了?

评论
有Prepaid号码,信息里面没有驾照

评论

法律规定保留7年
但是optus这垃圾公司有没有把过期的删掉就不知道了….

评论

那恭喜了 很安全

评论
那种用Optus网络的小公司没事吧?类似Amaysim之类的?

评论

amaysim 据optus说没事
但是信不信他们的鬼话和技术是另一回事
黑客自己说是有1100万条数据…

评论
这个直接返回明文的URL调用, IT 的应用安全部门可以直接开了。

评论

据说黑客拖库的时候都不用登陆
直接api.Optus.com.au 后面随机加id直接全部带走
这废物公司简直了
赶紧倒闭
带着吉拉德一起滚

评论
我的Optus 账号是N年以前的事了,现在根本登陆不上去啊?

评论
登陆了5年前用过的optus账号,名字生日地址电话都有,没有驾照信息,唉,真是太闹心了

评论
啥也没查出来。
看来老用户,也很可能是安全的。
没想到optus客户还是挺多

评论
我上周刚转了Optus……

评论

我大概是7年前的客户,也收到提醒邮件了

评论

……

评论
感觉有内鬼的   

评论
"contactId":"xxxxxxxx"替换的时候要保留引号吗,还是只写两个引号中间的数字?

评论

只是中间数字

评论
完了。。信息全对。。。

评论
感觉是prepaid的没有驾照号码泄漏

评论
有没有安全专家来分析下如果用户信息被盗最坏会有什么情况发生

评论
900多万,一半澳洲成年人的信息都泄露了

评论

用你身份开信用卡 贷款 开皮包公司 开银行账户洗钱
用你的身份给黑户或者恐怖分子干坏事
用生日和住址驾照护照等信息打电话给银行重置你的密码
还有的网站邮箱没有挂二次验证的话通过回答问题直接黑进邮箱等等等等
这黑客只要100万美金看来也是新手没有意识到这信息多值钱
当然也可能是optus完全没防御直接白给弄的他不太好意思要高价



评论
要怎么补救呢?是不是把所有验证换到其他公司的手机号能安全一些

评论
这bug到现在还没完全fix 真是无语

评论

作为客户能做什么 地址和生日都改不了啊

评论

吉拉德?你是想说新州巫婆?

评论

你说的这些项里面,有哪些项是需要手机code的?是不是需要手机code的项还算安全?

评论

银行应该取消电话操作,重大事项,只能本人柜台凭身份证件办理

评论

就怕小额一笔一笔转走也很讨厌,而且不知道什么时候会发生,每天都要盯着账号累啊
澳洲中文论坛热点
悉尼部份城铁将封闭一年,华人区受影响!只能乘巴士(组图)
据《逐日电讯报》报导,从明年年中开始,因为从Bankstown和Sydenham的城铁将因Metro South West革新名目而
联邦政客们具有多少房产?
据本月早些时分报导,绿党副首领、参议员Mehreen Faruqi已获准在Port Macquarie联系其房产并建造三栋投资联

生活百科

生活百科

新买的家庭电话打不通

澳大利亚O.P. 嗨,我最近换了 TPG,现在我家里的电话无法正常使用。我可以打电话,但没有人可以打电话给房子。如果我使用手机拨打家庭号码,则没有铃声,电话只是停止,屏幕上会显示“服 ...

生活百科

吃掉入侵者

澳大利亚O.P.这篇文章已编辑 为任何想要对新的 ABC 纪录片系列发表评论的人提供了一条线索:吃掉入侵者。 (具体来说,有六集讨论了这个问题:兔子、鲤鱼、甘蔗蟾蜍、骆驼、野猫和鹿。 如 ...

生活百科

计算机椅轮

澳大利亚O.P. 我的妻子使用较小的计算机椅子,这是很好的尼克。 唯一的问题是车轮/滚筒几乎不转,几乎不可能将自己转回去。 。抗滑动gri ppers-pertector-1220x0x0-2cm/dp/dp/b09ncr2b7v?th = 1 当我看椅子 ...

生活百科

水从排水沟中倒出

澳大利亚O.P.这个帖子被编辑 嗨, 我正在尝试为我的年迈的邻居整理一下,那里似乎有一个问题(我想)。 有小小的½英寸直径管道,通过房屋排水沟突出(来自屋顶内)。 **编辑:从筋膜上伸 ...

生活百科

Dettol(防腐剂与抗菌)液体

澳大利亚o.p. 嗨, 我一直在皮肤和洗衣店里都使用dettol杀菌液。 在过去的几个月中杀菌性。 环顾四周时,我在洗衣店,房屋清洁部分中发现了Dettol抗菌抗菌,所以我很好奇差异是什么? 两个似 ...

生活百科

瓶回收噪音和居民

澳大利亚不幸的是,O.P. 已经在我们房屋的马路对面建立了一个瓶子回收站。噪音每天都是恒定的。地方议会(Yarra在VIC中范围)将雄鹿带到了没有做任何事情的回收商。但是,不仅是当他们拿起 ...

生活百科

我要撕下瓷砖吗

澳大利亚O.P. 对于我们 35 平方米的双层房屋,我们的瓷砖报价约为 60k,地板报价约为 20k。这些瓷砖是瓷质的,该公司对瓷砖的收费为 150 美元/平方米。它们的尺寸为 600x600。 然后是浴室,从地板 ...

生活百科

杀死树和杂草

澳大利亚O.P. hi, 有人有建议杀死树木等吗? Bunnings的人足够好还是需要商业商业?需要放入树桩上的东西,这样它们就不会生长 我在家使用Grazon。我还没有发现任何东西。 bunnings.com.au/ Yates-2 ...

生活百科

石台面和基座舱之间的差距太多

澳大利亚O.P. 昨天刚刚安装了一个新的石材台式,台式和基础柜之间存在太多差距,您可以在这里看到 https://imgur.com/a/4phykej 台式或橱柜是否无法正确安装? 看起来安装程序尚未确保橱柜尸体的顶 ...

生活百科

右手橡胶手套总是有洞

澳大利亚O.P. 大家好。 我和我的妻子用橡胶手套洗碗并堆放洗碗机。我不确定何时开始,但是在过去的几年中,我们总是在右手手套中遇到手指孔,毫不忍受失败。我们大约有20个左手套,所有手 ...

生活百科

悉尼苦苦挣扎的枫树

澳大利亚O.P. 你好, 我们有一个 c。我们前院有棵 40 多年的中国(?)枫树,高约 6 米,自从我们 15 年前在新南威尔士州查茨伍德买下房子以来,没有造成任何问题。 然而,它最近出现了两个相 ...

生活百科

如果我们打开橱柜,新的燃气灶具会熄灭

澳大利亚O.P. 大家好, 我们最近安装了一台新的 Smeg 燃气灶,以取代我们已有 20 多年历史的西屋燃气灶(从未出现过此问题)。 如果煤气处于最低状态(用于煨),我们在炉灶下面打开一个橱柜 ...

生活百科

找不到抽油烟机的替换灯泡

澳大利亚O.P. 我正在努力为我的Bosch Range Hood找到这个灯泡:HSGST/C/UB-20-230-G9 我已经与几家电子商店进行了交谈,但他们找不到精确或合适的匹配替代品。有什么想法我可以得到一个? hadar写信. ...

生活百科

更换搅拌机水龙头

澳大利亚O.P. 我们有一个 1995 年生产的旧厨房混合水龙头,现在漏水了。我买了一个替换的 Dorf 混合水龙头,只是它配有柔性软管,而当前装置的铜管直接插入混合水龙头的底座。 所以我需要一 ...

生活百科

如何将远程布线连接到Merlin车库Opene

澳大利亚O.P. 嗨,我有一个智能车库门开启器,我知道在车库门开启器上可以连接哪些终端,唯一的问题是我不知道如何连接它们。我需要在电线的末端插头,还是那些橙色的选项卡做我没有得到 ...

生活百科

Stiebel vs Rinnai热泵

澳大利亚O.P. 嘿。 为我们的新版本寻找热泵的建议。构建器可以提供 rinnai ehpa300vm - AR系列Enviroflo - 300L玻璃体搪瓷,带有元素 或 或 Stiebel Eltron WWK 302 H单位 这是一个位于墨尔本的六个家庭 谢谢 ...

生活百科

即时气体与热泵

澳大利亚O.P. 我试图根据标准能量率进行运行费用计算,并且无法看到拥有热泵或最大收益,您可以根据居住在房屋中的至少4人(至少4人)节省约100美元。这意味着10+年均匀。 我在墨尔本,并试 ...

生活百科

Sungrow 8kW逆变器

澳大利亚O.P. 系统的简要概述: 10.2kW阵列 8kW混合逆变器(Sungrow) 12.8kW电池(Sungrow) NSW中的单相功率> 在过去的几个晴天,电池在几个小时内充电。 isolarcloud应用程序继续以8.4kW(逆变器限制) ...