|
|
据《澳洲金融评论报》1月6日报导称，在一个暗网论坛上发现了超过10万份疑似澳洲政府机构门户网站的登录信息，人们耽心这些信息是最新一同寰球大范围数据泄漏事情的一部份。
uscbptz33wi.jpg
报导称，近日，澳洲当地一家网络平安公司发现了一个包孕1400多万用户名和明码的数据库，其中一部份是拜候澳洲政府和机构门户网站的具体登录信息。
0sxmcpig4wt.jpg
（图片来源：《澳洲金融评论报》）
总部位于维州的Shield Corporate Security公司曾经向澳洲网络平安核心（Australian Cyber Security Centre）收回警报，告诉该数据库多是不法的。此前，澳洲阅历了黑客攻打和数据泄露的一年，电信公司Optus和医疗保险公司Medibank仍在致力应答其零碎被高调入侵所发生的结果。
Shield Corporate Security的总经理Zac Dromi告知《澳洲金融评论报》，大部份的数据尚无被核实。 但初步剖析标明，这是黑客们一项大范围数据采集名目的一部份。
Dromi表现：“比来，在一个著名的暗网论坛上分享了一个数据库，外面包孕了寰球各地政府网站所记载的用户名和明码。”“对数据的剖析显示，有超过10万笔记录是来自澳洲多个政府机构的网站，即以gov.au开头的网站。”
“这只是冰山一角，似乎是第三方对全澳规模内的政府认证信息，实行的一同大范围数据泄漏事情。”
“咱们需求进行完全的核实和考察。”
澳洲网络平安核心的一名发言人表现，该核心“不会对行为和情报事务颁发评论”。
hk1qp2sx1ou.jpg
图文有关（图片来源：网络）
Shield Corporate Security公司表现，黑客并无入侵澳洲政府零碎以获得登录信息，用户名和明码是从那些使用政府账号拜候其它互联网网站的人那里采集的。
例如，黑客可能盗取了一位澳洲政府雇员的认证信息，由于该雇员使用了其部门的电子邮件登录了其它网络办事，如Netflix或Twitter。这象征着数据库中发现的数千个用户名和明码，似乎是政府电子邮件地址，而明码可能不是用于拜候政府网站的明码。
该公司还表现，在暗网论坛上与别人同享该数据库的黑客实体，据信最少是从2020年开始采集这些数据的。
就在几周前，一位平安钻研人员表现，超过2亿封推特用户的电子邮件被盗，人们耽心网络钓鱼和doxx（地下公布别人的隐衷信息）会有所减少。推特没有对路透社周五公布的这篇报导颁发评论。
（Alan） |
|
注册会员