Optus遭网络攻击 或致数百万客户账户信息泄露——《华尔街日报》
Alice Uribe
Optus表示目前尚不清楚谁是此次网络攻击的幕后黑手。图片来源:Mark Baker/Associated Press悉尼——澳大利亚最大电信公司之一遭遇网络攻击,多达980万客户的个人信息可能被泄露,一名议员称这是近年来最严重的数据泄露事件。
新加坡电信有限公司(Singapore Telecommunications Ltd.)旗下澳大利亚子公司Optus表示,目前尚不清楚谁是此次网络攻击的幕后黑手,该攻击可能泄露了可追溯至2017年的客户信息,包括姓名、出生日期和电话号码。该公司表示,周三首次意识到这一漏洞,并称一些身份证明文件可能也已泄露。
Optus首席执行官Kelly Bayer Rosmarin表示,980万客户账户被访问是最坏的情况,调查人员正在努力确定这一漏洞的影响范围,该事件已提交给澳大利亚联邦警察。
她说:“我们有理由相信实际数字比这要小,但我们正在努力重建攻击者获得的确切信息。”
Bayer Rosmarin表示,到目前为止,该公司尚未收到任何网络攻击后的勒索要求。
她说:“IP地址不断变化。这是一次复杂的攻击。”
网络安全部长Clare O’Neil的一位发言人表示,联邦政府的澳大利亚网络安全中心(Australian Cyber Security Centre)已获悉这起数据泄露事件。澳大利亚联邦警察表示,将与Optus合作,“获取进行这项复杂的刑事调查所需的关键信息和证据。”
近年来,澳大利亚多次遭遇窃取机密数据的企图,促使该国领导人加大投资以加强系统防护。2019年,黑客曾试图入侵该国议会计算机网络,但在获取机密信息前被成功拦截。时任澳大利亚总理斯科特·莫里森表示,此次攻击似乎是由外国情报机构发起的。
反对党自由党网络安全事务影子部长詹姆斯·佩特森指出,Optus公司如此大量个人信息明显被盗的情况尤其令人担忧,并称这是该国近年来最严重的用户数据泄露事件。“澳大利亚其他企业确实也遭受过攻击,但没有哪家像这样掌握着如此详尽的用户个人信息,“佩特森在接受澳大利亚广播公司电台采访时表示。
拜尔·罗斯马林女士表示,Optus依法需保留客户数据六年,公司正在努力确认受此次事件影响的客户范围。她说明所有数据均存储于澳大利亚境内,并强调母公司新加坡电信的系统未受影响。
致信联系爱丽丝·乌里韦,邮箱:[email protected]
本文发表于2022年9月24日印刷版,标题为《澳大利亚电信遭网络攻击,数百万账户受威胁》。