澳洲Tangerine NBN 客户数据泄露

在澳大利亚生活百科



感觉就像我们在澳大利亚裸奔一样。我们不可能像各种猪队友一样，把自己遮得严严实实，扯下最后一块遮羞布。
请留意最近与 Tangerine 相关的任何电子邮件和电话。如果您有什么需要联系的，请亲自回电。

亲爱的xx，

我们写这封信是为了通知您，Tangerine 受到了一次网络事件的影响，该事件导致我们的一些客户数据遭到未经授权的泄露。

我们正在与您联系，不幸的是，我们相信您的一些个人数据因该事件而被泄露，并已启动全面调查以确定原因。请注意，此事件不会影响我们的 nbn® 或移动服务的可用性或运行 - 它们将继续正常运行并保持安全使用。

作为此事件的一部分，以下个人信息可能已被披露：

全名
出生日期
手机号码
电子邮件地址
邮政地址
橘子帐号
我们可以确认信用卡或借记卡号码没有被泄露，因为我们不存储这些信息。此次事件没有导致驾驶执照号码、身份证件详细信息、银行账户详细信息或密码被泄露。

您的个人信息的未经授权的披露似乎发生在 2024 年 2 月 18 日（星期日），并于 2024 年 2 月 20 日星期二首次向 Tangerine 管理层报告。

事件是如何发生的。

得知事件后，我们立即开始调查，以确定事件是如何发生的。这项调查正在进行中，并将得到最优先的处理。

我们知道，未经授权的披露与遗留客户数据库有关，并可追溯到 Tangerine 根据合同聘用的单个用户的登录凭据。


橘子在做什么。

得知这一事件后，我们立即采取措施防止任何未经授权的访问我们的数据。

我们已采取预防措施，完全撤销个人用户凭据的网络和系统访问权限，并且我们还更改了所有其他团队的用户名和密码。对受影响的旧数据库的访问也已关闭。

我们已聘请外部网络专家进行全面彻底的调查，并与澳大利亚网络安全中心保持联系。我们还将此事件通知了澳大利亚信息专员办公室。

如果您仍然拥有 Tangerine 帐户，请放心，您的帐户（包括访问 Tangerine Self Care 门户网站）是安全的。

当您联系我们的团队或尝试登录门户时，我们将使用发送到您的手机和电子邮件的一次性验证码来验证您的身份并确保您有足够的权限访问该帐户。

作为 Tangerine 客户，您还可以获得以下额外保护：

您可以选择更改您的 Tangerine 帐号。
您可以选择在您的 Tangerine 帐户上设置其他安全问题，并且当您致电我们讨论或更改您的帐户或服务时，您需要确认这些问题的答案。
你应该做什么。

我们想通知您此事件，因为它可能会增加您遭受诈骗或网络钓鱼攻击的风险 - 发送欺诈性电话、短信或电子邮件以诱骗个人泄露个人信息。

您可以采取一些措施来降低这种风险：

请警惕您收到的所有电子邮件通信，包括任何声称来自 Tangerine Telecom 或以任何方式显得可疑的电子邮件。如果您不确定自称来自我们的电子邮件是否合法，请直接与我们联系；
对任何对您的个人信息（包括您的财务信息）的意外请求保持怀疑。
在线保护自己的其他方法。

在您的在线帐户上设置多重身份验证 (MFA)

MFA 为您提供额外的保护层，因为它涉及使用两个或多个身份验证因素来验证您的身份，例如您知道的信息（例如您的个人、帐户或密码详细信息）以及您拥有的信息（例如发送到的唯一代码）您的手机或指纹）。虽然犯罪分子可能很容易窃取一种形式的信息（例如密码），但窃取两种形式的信息却很难。

定期更改密码

我们知道这很烦人，b但事实是，自动攻击依赖于人们对许多帐户使用相同的密码，因此，如果您不定期更改密码（并使其难以破解），您可能会面临风险。如果您发现很难跟踪密码（现在谁不是？），您可能需要考虑订阅密码管理器。

额外资源。

除了上述在线保护自己的步骤之外，这里还有一些其他资源可以帮助您识别和报告诈骗。

ID Care – 为受数据泄露影响的个人提供支持。在这里了解更多信息。
Scamwatch – 在这里了解如何识别、避免和报告诈骗。
澳大利亚网络安全中心 (ACSC) – 在此处了解更多在线保护自己的方法。
Tangerine 的在线安全和网络安全页面。
Tangerine 关于诈骗电话和短信的客户指南 – 在此处了解更多信息。
Tangerine 针对账户变更和欺诈意识的 ID 身份验证 – 在此处了解更多信息。

如果您对此事件有任何进一步的问题或疑虑，您可以拨打 1800 936 147 或通过在自助门户中创建支持案例与我们的客户服务团队联系。

您还可以在此处查看我们的媒体声明。

对于发生此事件以及由此给您带来的任何担忧，我深表歉意。我们将在调查期间以及调查结束后继续向您通报最新情况。

问候，
安德鲁·布兰森
首席执行官
澳洲中文论坛热点