搜索

[4566] 2017-11-25_澳洲信用卡系统8500名员工数据泄露

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-11-25_澳洲信用卡系统8500名员工数据泄露 澳 洲 信 用 卡 系 统 8 5 0 0 名 员 工 数 据 泄 露 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 2 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 2 5 日 讯   澳 大 利 亚 社 会 服 务 部 （ D e p a r t m e n t   o f   S o c i a l   S e r v i c e s ， 简 称 D S S ） 向 8 5 0 0 名 在 职 和 前 任 雇 员 发 出 通 知 称 ， 承 包 商 持 有 的 关 于 他 们 的 个 人 数 据 被 泄 。 信 用 卡 管 理 系 统 信 用 卡 管 理 系 统 D S S 本 月 初 向 员 工 致 信 表 示 ， 2 0 1 6 年 之 前 ， 其 信 用 卡 管 理 系 统 的 员 工 个 人 数 据 遭 遇 泄 露 。 受 影 响 的 数 据 包 括 信 用 卡 信 息 、 员 工 姓 名 、 用 户 名 、 工 作 电 话 、 工 作 邮 箱 、 系 统 密 码 、 澳 大 利 亚 政 府 服 务 号 、 公 共 服 务 类 别 和 组 织 单 位 。 数 据 暴 露 时 间 长 达 一 年 数 据 暴 露 时 间 长 达 一 年 D S S 发 言 人 透 露 ， 这 些 泄 露 的 数 据 是 在 2 0 0 4 年 至 2 0 1 5 年 期 间 建 立 的 ， 负 责 管 理 该 信 用 卡 管 理 系 统 的 承 包 商 B u s i n e s s I n f o r m a t i o n   S e r v i c e s （ B I S ） 认 为 数 据 在 2 0 1 6 年 6 月 至 2 0 1 7 年 1 0 月 这 段 时 间 暴 露 。 涉 及 第 三 方 服 务 提 供 商 责 任 划 分 涉 及 第 三 方 服 务 提 供 商 责 任 划 分 D S S 首 席 财 务 官 S c o t t   D i l l e y （ 斯 科 特 · 迪 利 ） 称 这 起 数 据 泄 露 并 非 因 D S S 内 部 系 统 而 起 ， 他 将 事 件 责 任 归 咎 于 第 三 方 提 供 商 。
目 前 ， 这 些 数 据 已 受 到 妥 善 保 护 ， 且 社 会 上 尚 未 出 现 不 当 使 用 这 些 数 据 和 信 用 卡 的 情 况 。 澳 大 利 亚 信 号 局 （ A u s t r a l i a n   S i g n a l s   D i r e c t o r a t e ） 通 报 了 这 起 数 据 泄 露 事 件 。 澳 大 利 亚 网 络 安 全 中 心 （ A u s t r a l i a n   C y b e r   S e c u r i t y C e n t r e ） 立 即 联 系 这 家 承 包 商 ， 敦 促 其 在 通 知 发 出 后 几 小 时 内 保 护 数 据 ， 并 解 决 漏 洞 。 至 于 事 件 的 严 重 程 度 ， 澳 大 利 亚 隐 私 基 金 会 （ A u s t r a l i a n   P r i v a c y   F o u n d a t i o n ） 主 席 D a v i d   V a i l e （ 大 卫 · 韦 尔 ） 表 示 ， 这 起 数 据 泄 露 事 件 影 响 的 范 围 较 大 ， 受 害 者 也 并 不 知 道 这 起 数 据 泄 露 事 件 中 这 些 数 据 暴 露 的 时 间 ， 一 般 来 说 暴 露 的 时 间 越 长 ， 数 据 被 恶 意 分 子 利 用 的 可 能 性 越 大 ， 安 全 风 险 越 大 。 D S S 员 工 的 用 户 名 、 全 名 和 系 统 密 码 对 于 身 份 盗 窃 、 欺 诈 和 冒 充 相 当 有 用 。 V a i l e 表 示 ， D S S 并 未 承 认 将 服 务 外 包 给 外 部 提 供 商 B I S 会 增 加 风 险 ， 而 这 样 的 风 险 现 在 已 经 变 成 确 切 的 安 全 事 件 。 过 期 信 用 卡 信 息 泄 露 是 否 有 安 全 隐 患 ？ 过 期 信 用 卡 信 息 泄 露 是 否 有 安 全 隐 患 ？ 承 包 商 B I S 发 言 人 表 示 ， 由 于 信 用 卡 管 理 系 统 存 在 控 制 漏 洞 ， 员 工 的 部 分 “ 工 作 费 用 ” 记 录 信 息 ， 包 括 成 本 中 心 、 信 用 卡 （ 不 包 含 C C V 号 码 、 过 期 时 间 ） ， 以 及 哈 希 密 码 可 能 会 面 临 网 络 风 险 。 尽 管 目 前 没 有 网 络 攻 击 事 件 与 此 次 泄 露 的 数 据 相 关 。 并 且 ， 漏 洞 在 4 个 小 时 内 得 以 修 复 ， 数 据 也 得 到 妥 善 保 护 和 安 全 审 查 ， 不 再 公 开 可 见 ， 而 且 其 中 大 部 分 信 用 卡 信 息 已 过 期 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 8 4 9 4 2 4 3 9 9 . s h t m l 推 荐 阅 读 ： 澳 大 利 亚 政 府 发 布 数 字 化 身 份 框 架 草 案 亚 太 9 0 % 的 企 业 都 不 清 楚 欧 盟 G D P R 数 据 保 护 条 例   恐 遭 巨 额 罚 款 ！
澳 大 利 亚 发 布 《 关 键 基 础 设 施 安 全 法 案 》 公 开 草 案 澳 大 利 亚 政 府 ： 好 人 用 的 “ 后 门 ” 不 叫 “ 后 门 ” A a d h a a r 数 据 泄 露 ： 印 度 2 1 0 个 政 府 网 站 公 开 披 露 公 民 信 息 A P P L E B Y 数 据 泄 露 事 故 ： 全 球 富 豪 们 的 噩 梦 ！ 网 络 间 谍 组 织 S o w b u g 钟 爱 窃 取 政 府 机 密 身 份 成 谜 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理