澳洲電信公司受網絡攻擊 用戶個資遭洩漏

澳洲第二大電信公司 Optus 報告了一次網絡攻擊。而這次的攻擊暴露了客戶的姓名、出生日期、電話號碼和電子郵件地址。

這家擁有超過一千萬用戶的公司表示，他們已經解決了這次攻擊，但駕駛執照和護照號碼等其他細節已經被駭客得手。Optus也表示，支付數據和帳號密碼沒有被洩露。

根據BBC報導，該公司表示將通知那些處於「高風險」的人，但所有客戶都應該檢查他們的帳號。

Optus首席執行長Kelly Bayer Rosmarin 在 ABC 電視上向其客戶道歉。她表示，姓名、出生日期和聯繫方式已經被洩露，「在某些情況下」可能還有駕照號碼，在「極少數情況下」護照和郵寄地址也被洩露了。

注意到「異常活動」後，該公司通知了澳洲聯邦警察。而調查人員正試圖「了解誰在訪問數據以及出於什麼目的」。根據其網站上的一份聲明，Optus「正在與澳大利亞網絡安全中心合作，以減輕對客戶的任何風險」。Optus 也向主要金融機構通報了此事。

Optus 表示：「雖然我們不知道客戶受到何種傷害，但我們鼓勵客戶提高有關他們帳戶的安全意識，包括注意異常或欺詐活動，以及任何看似奇怪或可疑的通知」。Rosmarin 女士表示，以防萬一，公司已將所有客戶置於高度戒備狀態，但許多客戶還是感到擔憂。

卡巴斯基網絡安全研究員David Emm告訴 BBC ：「他很高興看到 Optus 表示將一一聯繫那些他們認為可能受到影響的人，並讓客戶清楚知道，透過電子郵件或 SMS發送的消息都是假的。沒有密碼或支付訊息被盜取的確認訊息也讓人稍微安心」。

但Emm 也表示：「儘管如此，客戶應該對他們看到的任何欺詐活動保持警惕，並應該使用獨特、複雜的密碼，和使用雙重身份驗證來保護他們的在線帳號」。（記者／莊閔棻）

參考資料：BBC

瀏覽 736 次