Optus 用户“中招儿”了 该如何应对？

澳大利亚知名电信公司Optus的电脑系统在9月22日遭到了严重的黑客入侵。经过近两周的调查，Optus 10月3日周一确认，至少 210 万个人身份信息，包括 15万 个护照和 5万个医疗保险号码被盗。Optus 在澳大利亚各地的客户都收到信息，敦促他们等待州或领地政府的具体建议。

据悉尼晨锋报和时代报报道，在这起澳大利亚史上最大的网络攻击中，黑客接触到了 980 万人的数据。但Optus 认为有 770 万不需要更换文件，这是因为这些身份证件的数据没有被收集或没有被正确记录，或者是已经过时的、不能验证身份的证件。

Optus 周一宣布，已委托咨询公司德勤对进行外部审查，但不承诺会公布全面审查结果。

黑客事件发生后，联邦政府一直批评Optus没有采取足够的保护措施而导致被攻击，而且在事件发生后，通知客户所花费的时间太长。

Optus已为整个黑客事件道歉。周一，首席执行官 Kelly Bayer Rosmarin 为公司的沟通流程进行了辩护。针对澳洲政府的批评，她回击称，认为这次攻击是“基本的”，这表明说话者是不知情的。

她说公司正在倾听客户的意见，并确保其网站能提供最新的信息。 “由于我们已经掌握了每个人的哪些信息受到损害的数据，我们一直在与他们沟通，”她说。 “而且我们一直在与许可机构合作，以便他们能够真正帮助这些客户，这样就不会造成更多的混乱。”“不幸的是，这是一个比我们想象的更复杂的问题，因为不同的许可机构有这么多不同的要求。”

驾照被泄露有何风险？

10月2日周日，澳大利亚各地的大量 Optus 客户收到短信或电子邮件，称他们的“驾照被泄露，而不是卡号”已在大规模网络攻击中暴露，并敦促他们等待州或领地政府的建议。一些客户表示他们比以前更加困惑。他们担心诈骗者会利用这些信息进入银行账户，并以他们的名义申请贷款或信贷。

新州和大多数州的驾照已经采用了新的国家文件验证系统 (DVS) ，现在包括三个安全点。而维州和昆士兰州的驾照仍只包含驾照号码和到期日。

因此在新州，只有那些卡号和驾照号同时被泄露的人，需要一个新的卡号，只要在几天内联系新州服务中心即可。如果客户收到的短信说只是驾驶执照号码被泄露了，则无需采取任何行动。

相比之下，昆州和维州的 120 万 Optus 客户（尚未采取新的验证措施）的驾照号码如果被泄露，可能需要获得新的驾照，这一过程可能需要数月时间。

另外，澳大利亚银行现在对申请贷款、信用卡或开户的消费者所要求提供的远不止驾照号码。澳新银行的一位发言人表示，由于银行必须遵守反洗钱和反恐立法，他们需要额外的数据，这包括许可证号、到期日期和卡号，以及姓名、出生日期和其他身份证明。

客户收到提醒信息该如何做？

数以百万计的澳人在个人信息被盗后，对如何处理重要文件一无所知。可以采取以下步骤来控制情况。

受影响的客户可以更换护照等重要文件，以免受身份盗用。Optus已承诺为在网络攻击中信息被泄露的客户支付护照更换费用。

更换护照的费用为193澳元。澳洲外交部表示，受影响的客户可以使用他们当前的护照旅行，但警告说泄露的细节“可能被滥用于进行身份欺诈”。

外交部鼓励澳人尽早申请更换新护照，因为这个过程需要至少六周的时间。申请更换护照的澳人有可能会收到新版R系列护照。

担心身份欺诈的人可以联系 moneysmart.gov.au 或澳大利亚信息专员以获取更多信息。

如果人们的医疗保险卡（Medicare）信息被泄露，澳大利亚服务部将允许免费更换。

大多数州和领地都表示，他们将为有身份盗窃风险的客户更换驾照。每个州的流程都不同，因此受影响的人应联系各地的交通部门。据了解，政府正在要求 Optus 承担更换费用。