澳洲内部人士称,在 Optus、Medibank 数据泄露之后,黑客可能会将澳大利亚视为弱势目标

在澳大利亚中文新闻




一位网络安全专家表示,在最近发生一系列数据泄露事件后,国际计算机黑客集团将盯上更多澳大利亚目标。

公司——包括 Optus 和Medibank — 最近透露,数百万客户记录已被泄露。

Ben Walker 在私人医疗保险行业从事网络安全工作 6 年,并表示黑客现在将“将澳大利亚视为软目标”。

“我认为 [黑客] 会因此而胆大妄为……他们可能会再次寻找另一个组织来加以利用,”他说。

“他们会感兴趣……澳大利亚的两家大型公司都在短时间内连续受到影响。”

虽然 Medibank 还没有详细说明违规的原因,他担心保险公司可能会让自己变得脆弱。

“我认为事实是……[公司] 要么不锁门,要么开着门,要么没上锁,要么开着窗户,”沃克先生说.

Medibank 的首席执行官 David Koczkar 已向受影响的人毫无保留地道歉,并承诺继续向客户和公众提供调查的最新信息。

Walker 先生说,当公司宣布遭到打击时,他感到很惊讶。

“就 [其] 网络防御而言,Medibank 实际上非常复杂和成熟”Walker 先生说。

“如果不是 Medibank,它肯定会成为其他大型私人健康保险公司之一,”他补充说医院或全科手术可能是未来的受害者。

"我对所有澳大利亚组织的建议是:'保持警惕'。

"我认为会有越来越多的黑客行为盛行,数以百万计的记录被泄露。”

最近几周发生了一连串网络攻击,包括针对国防部私人 IT 提供商的勒索软件攻击,周一披露。

许多违规行为未报告

大学悉尼数据泄露研究员 Jane Andrew 表示,受网络攻击影响的小型组织可能会“保持安静”以避免审查。

澳大利亚的数据泄露通知法只要求公司拥有年营业额达到或超过 300 万美元,以通知隐私专员有关暴露的客户数据。

Andrew 教授补充说,现行立法只要求公司向专员披露,而不是向公众披露。

“组织 [如] Optus 告诉我们,不是因为他们必须遵守法律,而是因为他们知道他们将受到审查,”她说。

司法部长 Mark Dreyfus 上周提出了一项修改隐私法的法案,将对大规模数据泄露的罚款提高到至少 5000 万美元。

目前严重或反复侵犯隐私的最高罚款约为 200 万美元。

安德鲁教授表示,更严厉的罚款是有帮助的,但“还不够”,他说所有公司都应该被迫披露违规行为。

Medibank 援引澳大利亚联邦警察的建议,拒绝回应 ABC 就这篇报道提出的书面问题。

Optus 发言人在一份声明中表示:

“Optus 向有是这次攻击的受害者。

“我们认识到这已经引起了人们的关注,并且一直在努力——并将继续努力——与政府合作,以尽量减少对受影响者的影响。

“我们已经采取了一系列措施来保护客户,包括用暴露的数字替换文件。”

观看 ABC 的7.30,周一至周四晚上 7.30,ABC iview 和 ABC TV


澳洲中文论坛热点
悉尼部份城铁将封闭一年,华人区受影响!只能乘巴士(组图)
据《逐日电讯报》报导,从明年年中开始,因为从Bankstown和Sydenham的城铁将因Metro South West革新名目而
联邦政客们具有多少房产?
据本月早些时分报导,绿党副首领、参议员Mehreen Faruqi已获准在Port Macquarie联系其房产并建造三栋投资联

澳洲新闻,澳大利亚华人网,澳洲华人论坛