Annastacia Palaszczuk 在 Optus 和 Medibank 被黑客入侵后自豪地推出了驾驶执照的新网络安全功能后,澳大利亚人无情地嘲笑了她。
总理周四在推特上表示,昆士兰驾照将有一个“从今天开始生效的双因素验证系统”。
“您现在需要提供您的驾照上的唯一卡号以及您的驾照号,以便银行、电信公司和公用事业提供商进行识别,”她说。
该功能是为了应对 1000 万 Optus 客户的个人信息在该国历史上最大的网络黑客攻击中受到损害,从而使三分之一的澳大利亚人面临潜在的金融欺诈。
本周,私人健康保险公司 Medibank 报告了类似的违规行为。这些丑闻迫使成千上万的澳大利亚人更换他们的驾照。
昆士兰驾照新安全措施将生效从星期四开始
昆士兰州长在推特上宣布了新的网络安全措施
但用户很快指出了非常松散的“双因素验证”形式
昆士兰卡上的新二级号码意味着如果再次出现违规行为,无需获得新的许可证号即可发行新卡。
虽然这样做可能会减少官僚主义的繁文缛节正如许多 Twitter 用户很快指出的那样,这不是真正的双因素身份验证。
正确的双因素验证使用不同的识别方法 - 例如通过文本或应用程序发送的唯一代码 - 而不是同一张卡上的两个不同数字。
相关文章
上一页 1 下一页 重磅炸弹泄露的截图显示俄罗斯黑客的赎金... 电信公司已阻止 8 亿个诈骗电话到达...分享这篇文章
分享最佳实践是一次性的数字密钥,例如仅使用一次且无法复制或窃取的密码或二维码。
此外,并非所有的黑客行为都与 Optus 和 Medibank 的违规行为类似,要求公开赎金。有些违规行为是隐蔽的,客户仍然不知道他们需要换卡。
电信公司、银行和公用事业公司持有这两个号码,没有什么能阻止黑客使用被盗的许可证为欺诈。
其他州和地区可能会效仿 Palaczszuk 女士(如图)的领导
Twitter 用户很快批评安全措施达不到要求
“提供同一张身份证的两个不同号码不符合双因素验证系统的条件”。
“出于安全原因,这两个数字不应放在一起,将它们放在同一张卡上不符合 2FA 的目的,”另一位写道。
'令人难以置信的是,昆士兰政府/总理需要从 Twitter 上学习双因素身份验证,'第三人发布。
'另一个因素通常也是“通过单独的通讯链接提供。谁给了她这个垃圾建议?”添加了第四个。
有人说提供给政府的建议可能会更好
私人健康保险公司 Medibank 是网络攻击和黑客攻击的受害者roup 提出了要求
Medibank 黑客窃取了敏感的个人数据和医疗信息,他们要求 Medibank 的 970 万客户每人 1 美元,并威胁要在如果未支付金额,则在暗网。
保险公司拒绝了,该秘密组织据信是俄罗斯人,于周三上午发布了第一批客户数据.
这包括姓名、出生日期、地址、电子邮件地址、电话号码、健康索赔信息、Medibank ahm 客户的 Medicare 号码和国际学生客户的护照号码.
Optus 黑客攻击扩大到包括 Medibank 漏洞后,AFP 设置的 Operation Guardian。
给 OPTUS 和 MEDIBANK 客户的提示
* 警惕任何电话、电子邮件或邮件网络钓鱼诈骗。
* 验证您收到的任何通信以确保它们是真实的。
* 不要打开来自未知或可疑号码的短信。
* 定期更改密码,确保它们被归类为“强”,不要t 重复使用旧密码,并在可能的情况下激活双重身份验证。
* 立即向 ReportCyber 报告任何声称拥有您的数据的人的联系,并且向 Scamwatch 报告任何欺诈行为。
* 请记住,Medibank 绝不会实际联系客户询问敏感信息,包括密码。
澳洲中文论坛热点
- 悉尼部份城铁将封闭一年,华人区受影响!只能乘巴士(组图)
- 据《逐日电讯报》报导,从明年年中开始,因为从Bankstown和Sydenham的城铁将因Metro South West革新名目而
- 联邦政客们具有多少房产?
- 据本月早些时分报导,绿党副首领、参议员Mehreen Faruqi已获准在Port Macquarie联系其房产并建造三栋投资联