澳洲Energy Australia披露数据泄露

在澳大利亚澳洲新闻



Medibank 要求在他们评估数据泄露造成的破坏的时候股票继续停牌，而EnergyAustralia则披露他们在近一个月前有过一次数据泄露。

EnergyAustralia说9月30日有人“未经授权地接触了”323个顾客的信息，包括家庭和小生意的名字、地址、电邮地址、电费和天然气账单、电话号码以及信用卡卡号的头六个和最后三位数字。

但是他们说没有泄漏可用来实施身份骗局的文件，比如护照、驾照或银行细节等。

该司周五确认说：“重要的诸如驾照/护照，以及银行信息等身份文件没有储存在‘我的账户’下。这类信息仍然安全。也没有其他EnergyAustralia 受影响。”

EA的泄露与Optus 9月末遭攻击导致960万客户信息受影响发生于大约差不多的时期。EA说10月2日通过手机短信和电邮联系了所有323名受影响客户，要求他们重设密码。

总裁Mark Brownfield为泄露道歉，并说该公司已经用了新系统，要求12位的密码。

尽管该能源公司除了联系客户外没有其他法规义务披露泄露，发言人说鉴于当下环境以及转向12位密码的举措，他们选择披露此事。

http://www.afr.com/companies/financial-services/medibank-shares-to-stay-in-halt-as-energyaustralia-reveals-breach-20221021-p5brom

评论
又一个！

评论
>>并说该公司已经用了新系统，要求12位的密码

密码长度不重要。但需要双重认证。

评论
这是捅了马蜂窝了？

评论
澳洲这是咋啦?被黑客盯上啦?

评论
黑客发现土澳这个蓝海？

评论
澳洲被盯上+1

评论
我怀疑是我被盯上了，下一个被泄露的不会是….
等下，居然全泄露了，没净土了

评论
这一天天的，没完没了了

评论
慢慢的挤牙膏！！！现在戳穿谎言主要靠黑客，这些公司都不知道或者不愿意说泄露了什么信息，依旧天下太平，典型的凸凹思维方式！

评论
呵呵，下次新闻是哪家公司信息还没被泄露

评论
这是不是说明现在的IT技术无法阻挡黑客？

数据储存方式需要彻底改变？

评论
AMEB的数据也泄露了，但影响面不大吧

评论
我昨天就接到03开头的EA电话，很诡异

评论
好了，我全中，optus+medibank+energy AU

评论
然後我就去看了下EFTS。。watching list上全部飄紅，就一個HACK在漲。。。

评论
以后不要保存用户敏感信息算了，这些服务商难道还是自己的服务器，没有放到云服务商那里吗？

评论
没完没了啊

评论
有完没完啊

评论
一个接一个

评论
别的国家有没有？不会都发生在澳洲吧？

评论
幸好驾照护照没泄漏

所有顾客被联系

主动披露

- 比O家做的到位

评论
哈哈哈哈哈。。。。先是medibank。。。现在又来energy australia。。。。可以可以。。都是刚刚才去他们家没多久。。。

评论

澳洲也许该考虑强制关键隐私数据必须存在本土。

评论

你赶紧去买下周的强力球吧

评论

新改也沒有双重认证
怎麼保密？

评论

叹

评论
被Optus漏了一遍，Medibank漏了一遍，到了EA这，黑客一看，大多数数据市面上都有了，只好拿走323个账户的信息聊胜于无

评论

改了password之後 email 通知算不算双重认证

评论
没完了如今是不是人们已经无处躲藏了？

评论
下一个会是谁

评论
没完没了

评论
没完没了

评论
呵呵， 我的EA账户这几天没法登录了，看来和这个事件有关

评论
土坳子里的大公司在比烂！

评论
没啥区别了……

评论

可不是么，就靠黑客保护我们的信息安全了

评论

同样
感觉很悲催

评论
哈哈，全中，虱子多了不痒了。没事。  平时提高警惕，对付那些流氓电话和短信，以前本来就不少了。

评论
不是optus用户，庆幸没中枪，但是medibank和energy Australia 的用户，被连中2弹。

这些所谓的大公司，在security上花的资金真不多。

评论

4个main number了还差一个power ball了

评论
全都来了,赶紧都站出来认错吧


评论
没玩没了，躲过初一躲不过15啊

评论

原来是这样，盗亦有道，有良心的黑客

评论
所以说optus开了个非常不好的头。处罚的力度让其他公司有勇气和自信踊跃报告安全事件。等安全隐私规则制定者回过神来加强处罚之时再披露岂不是傻了。

评论

很遗憾，但中一个和中三个没啥区别。

评论
感觉只是个开始 。银行网络数据不会被攻击吧。不敢想了

评论
看来文件还是得存在仓库里面

评论
，没完没了。
澳洲中文论坛热点