在Optus遭受网络攻击泄露近千万澳人身份信息后，有人于黑客论坛发帖索要100万美元（约合153 万澳元）的加密货币赎金，否则将出售被盗信息。澳洲联邦警方（AFP）正在调查该事件。
在Optus遭受网络攻击泄露近千万用户身份信息后，有人于黑客论坛发帖索要100万美元（约合153 万澳元）的加密货币赎金，否则将出售被盗信息。澳洲联邦警方正在调查该事件。（图：看传媒）
在Optus遭受网络攻击泄露近千万用户身份信息后，有人于黑客论坛发帖索要100万美元（约合153 万澳元）的加密货币赎金，否则将出售被盗信息。澳洲联邦警方（AFP）正在调查该事件。
本周早些时候，Optus透露约980万用户的信息被盗，该公司的首席执行官Kelly Bayer Rosmarin向公众道歉，并表示支付细节和账户密码未被泄露，用户仍可安全使用该公司服务。
据澳洲新闻网（News.com.au）报导，周六早上，索要赎金的帖子出现在一个黑客论坛上，专家称该发帖人很有可能就是攻击Optus网络的幕后黑手。
这名所谓的黑客声称拥有近1120万Optus客户的重要身份信息，包括他们的姓名、出生日期、电话号码、电子邮件地址，以及部分客户的住址、驾照或护照号码。
“不想让我们出售数据的代价是1,000,000美元，给你1周的时间考虑。”论坛上的帖子这样写道。
该发帖人还上传了数据样本以证明其真实性。ISMG公司的网络安全研究员兼作家Jeremy Kirk说，这些数据部分符合被盗信息，并表示那名发帖人有可能是网络攻击的幕后黑手。
Kirk先生表示他通过Haveibeenpwned（一个允许用户检查他们是否陷入数据泄露事件的网站）检验了黑客论坛上发布数据中的13个电子邮件地址，结果有六个地址没有出现在该网站中过，这表明数据可能是从Optus新获得的。
Kirk先生还说他联系了发帖人，对方向他详细解释了对Optus网络攻击的过程，这也增添了其黑客身份的可信度。
发帖人要求使用加密货币门罗币（Monero）付款，以躲避身份追踪。
发帖人还称Optus有一周的时间做出回应，否则他们将出售数据。
据报道，Optus尚未确认发帖人是否真的拥有被盗数据，也没有回答关于他们是否打算支付赎金的问题。
这家电信公司在一份声明中表示，在警方调查此事期间，他们不予置评。
澳洲联邦警察（AFP）在9月25日早上的一份声明中说，他们已经缩小了Optus网络攻击嫌疑人范围，并正在密切监视他们。
AFP发言人在一份声明中说：“AFP知道有报道称，Optus被盗的客户数据正在网上出售。AFP 正密切监控暗网和其他平台，并将毫不犹豫地对不法分子采取行动。”
这位发言人还表示，购买被盗信息是一种犯罪行为，最高可判处10年监禁。
然而，即使Optus支付了赎金，也无法保证网络犯罪分子会依约保护数据。
澳洲广播公司（ABC）去年的一项调查发现，大公司每年支付数百万澳元赎金来保护敏感信息，并称这种做法在商界是“公开的秘密”。
过去两年期间，澳洲物流公司Toll Holdings、肉类供应商JBS Foods和媒体公司Nine Entertainment都遭受了一些严重网络攻击。
Kirk还试图联系一些数据中的人来进一步验证其真实性。巧合的是，名单上有一人住址正好是在他家附近。
“她确认她是 Optus 的前客户，并且她的信息是准确的。但Optus并没有通知她。”他与住在那的一位女士交谈后说。
Optus因其应对网络攻击不当而受到批评，特别是（在事件发生后）直接联系媒体而非用户。
这家电信公司表示，它将向受到到黑客攻击的“高风险”用户发送“个人通知”。
Optus表示，不会在电子邮件或SMS消息中发送任何链接，以防网络诈骗分子冒充Optus诱使客户点击不可靠的网址。
还有人认为，数据泄露可能是程序员“人为失误”，导致Optus系统易受攻击。
一位知情人表示，程序员犯的错误可能为黑客打开了大门。他称程序员通过应用程序接口API（一种计算机系统相互通信的工具）向其他系统开放Optus的客户身份数据库。
虽然人们认为API只允许有授权的系统访问，但外部人员有可能通过测试网络获得访问权限。
事实上，当被问及网络攻击是如何进行时，该发帖人告诉Kirk：“不需要身份验证。（系统）对互联网开放，任何人都可以访问。”
澳洲超市最经典的巧克力泥蛋糕（mud cake）系列出新品啦！5月8日起，Woolworths推出最新Hokey Pokey mud cake蛋糕！ Read More
澳大利亚边境部队上周截获了三艘非法抵达澳洲海岸的船只，其中两船寻求庇护者仍被留在海上，而不是立即送往瑙鲁进行离岸处理，这引发了人们对政府是否将把他们遣送回国的疑问。 Read More
Woolworths 的一个防贼新举措引发了争论。据透露，这家超市巨头会指派工作人员，暗中在超市过道监视顾客的举动，寻找可疑之人，并提前通知收银员留意。 Read More
澳洲联邦政府告诉大学校长们，要减少对中国和印度的依赖，并鼓励教育机构吸引更多海外学生学习护理和医疗保健等课程，而对商业课程设置了新的障碍。 Read More
本周一（5月6日），新州国库部长、上议院议员丹尼尔·穆赫伊（Daniel Mookhey）与救世军（Salvos）区域指挥官米丽娅姆·格鲁亚斯（Miriam Gluyas）专员共同宣布知名慈善组织救世军的年度多元文化红盾募捐活动正式开幕。文化背景多元，代表超过30多种语言的主要商业、社区、媒体代表参加了本次在悉尼举办的活动庆典。 救世军的旗舰筹款活动 “红盾募捐”是全澳规模最大，持续开展历史最悠久的逐户拜访慈善筹款活动。今年迎来本活动60周年，救世军设下全国筹款3800万澳元的目标，用于全国各地区的重要慈善工作，也包括救世军深入多元文化社区的各个支持项目。 救世军区域指挥官米丽娅姆·格鲁亚斯（Miriam Gluyas）专员说：“过去140年来，救世军一直与多元文化社区同行，为多元文化社区提供亟需的支持，我们会继续为这些社区提供服务及支援项目，创造有持续性的积极影响。” “多元文化社区内有众多关心自己社区福祉、为自己社区提供支援的领头机构和个人，救世军多元文化募捐活动开幕庆典是救世军组织与这些机构及个人合力交流的极好机会。此外，我们也特别感谢澳大利亚多元文化宣传机构MultiConnexions过去20多年来为救世军以及主办该开幕活动所做出的贡献。” 丹尼尔·穆赫伊说：“多元文化社区是澳大利亚经济和社会生活的重要组成部分，对澳大利亚生活方式的方方面面都有举足轻重的贡献，我们为澳洲多元文化社区感到自豪。今天能够在此开启2024年救世军第60届面向多元文化社区的红盾募捐活动，我深感荣幸。救世军十分宝贵，是一家承载关爱及包容文化的慈善组织，救世军会帮助任何有困难的人士，无论其背景如何。” 每年，救世军通过其在全国各地的400多个服务中心和2000多个服务机构在无家可归、成瘾酗酒康复、青年支持、家庭暴力、经济困难等等领域提供各类支持帮助。 如果您希望捐款回应救世军红盾募捐，或者如果需要救世军的支援，请访问salvationarmy.org.au或拨打13 SALVOS。 Read More