Optus 用户“中招儿”了 该如何应对?

澳大利亚知名电信公司Optus的电脑系统在9月22日遭到了严重的黑客入侵。经过近两周的调查,Optus 10月3日周一确认,至少 210 万个人身份信息,包括 15万 个护照和 5万个医疗保险号码被盗。Optus 在澳大利亚各地的客户都收到信息,敦促他们等待州或领地政府的具体建议。
澳洲新闻

澳大利亚知名电信公司Optus的电脑系统在9月22日遭到了严重的黑客入侵。经过近两周的调查,Optus 10月3日周一确认,至少 210 万个人身份信息,包括 15万 个护照和 5万个医疗保险号码被盗。Optus 在澳大利亚各地的客户都收到信息,敦促他们等待州或领地政府的具体建议。

据悉尼晨锋报和时代报报道,在这起澳大利亚史上最大的网络攻击中,黑客接触到了 980 万人的数据。但Optus 认为有 770 万不需要更换文件,这是因为这些身份证件的数据没有被收集或没有被正确记录,或者是已经过时的、不能验证身份的证件。

Optus 周一宣布,已委托咨询公司德勤对进行外部审查,但不承诺会公布全面审查结果。

黑客事件发生后,联邦政府一直批评Optus没有采取足够的保护措施而导致被攻击,而且在事件发生后,通知客户所花费的时间太长。

Optus已为整个黑客事件道歉。周一,首席执行官 Kelly Bayer Rosmarin 为公司的沟通流程进行了辩护。针对澳洲政府的批评,她回击称,认为这次攻击是“基本的”,这表明说话者是不知情的。

她说公司正在倾听客户的意见,并确保其网站能提供最新的信息。 “由于我们已经掌握了每个人的哪些信息受到损害的数据,我们一直在与他们沟通,”她说。 “而且我们一直在与许可机构合作,以便他们能够真正帮助这些客户,这样就不会造成更多的混乱。”“不幸的是,这是一个比我们想象的更复杂的问题,因为不同的许可机构有这么多不同的要求。”

驾照被泄露有何风险?

10月2日周日,澳大利亚各地的大量 Optus 客户收到短信或电子邮件,称他们的“驾照被泄露,而不是卡号”已在大规模网络攻击中暴露,并敦促他们等待州或领地政府的建议。一些客户表示他们比以前更加困惑。他们担心诈骗者会利用这些信息进入银行账户,并以他们的名义申请贷款或信贷。

新州和大多数州的驾照已经采用了新的国家文件验证系统 (DVS) ,现在包括三个安全点。而维州和昆士兰州的驾照仍只包含驾照号码和到期日。

因此在新州,只有那些卡号和驾照号同时被泄露的人,需要一个新的卡号,只要在几天内联系新州服务中心即可。如果客户收到的短信说只是驾驶执照号码被泄露了,则无需采取任何行动。

相比之下,昆州和维州的 120 万 Optus 客户(尚未采取新的验证措施)的驾照号码如果被泄露,可能需要获得新的驾照,这一过程可能需要数月时间。

另外,澳大利亚银行现在对申请贷款、信用卡或开户的消费者所要求提供的远不止驾照号码。澳新银行的一位发言人表示,由于银行必须遵守反洗钱和反恐立法,他们需要额外的数据,这包括许可证号、到期日期和卡号,以及姓名、出生日期和其他身份证明。

客户收到提醒信息该如何做?

数以百万计的澳人在个人信息被盗后,对如何处理重要文件一无所知。可以采取以下步骤来控制情况。

受影响的客户可以更换护照等重要文件,以免受身份盗用。Optus已承诺为在网络攻击中信息被泄露的客户支付护照更换费用。

更换护照的费用为193澳元。澳洲外交部表示,受影响的客户可以使用他们当前的护照旅行,但警告说泄露的细节“可能被滥用于进行身份欺诈”。

外交部鼓励澳人尽早申请更换新护照,因为这个过程需要至少六周的时间。申请更换护照的澳人有可能会收到新版R系列护照。

担心身份欺诈的人可以联系 moneysmart.gov.au 或澳大利亚信息专员以获取更多信息。

如果人们的医疗保险卡(Medicare)信息被泄露,澳大利亚服务部将允许免费更换。

大多数州和领地都表示,他们将为有身份盗窃风险的客户更换驾照。每个州的流程都不同,因此受影响的人应联系各地的交通部门。据了解,政府正在要求 Optus 承担更换费用。

展开评论
更多评论