2019第一起數(shù)據(jù)泄露事件——3萬名維多利亞公務(wù)員工作數(shù)據(jù)遭竊
cc
據(jù)ABC 1月1日?qǐng)?bào)道，不知名政黨下載了部分維多利亞州政府名錄后，3萬名維多利亞州公務(wù)員工作詳情數(shù)據(jù)遭竊。
這個(gè)給政府員工使用的名錄包含工作電郵、職稱以及工作電話號(hào)碼。
受此次數(shù)據(jù)泄露事件影響的員工通過郵件被告知，在通訊錄上的員工的電話號(hào)碼可能也已外泄。
電郵稱，“此事件后，你可能會(huì)遭受更多來自電郵和電話的網(wǎng)絡(luò)釣魚攻擊、垃圾電郵及社交工程攻擊?！?/p>
“通常而言，你應(yīng)當(dāng)重視這些風(fēng)險(xiǎn)，并對(duì)這些通過電郵及電話號(hào)碼傳播的垃圾通信保持警惕?！?/p>
工作人員被告知稱，此次數(shù)據(jù)泄露事件并未影響銀行及財(cái)務(wù)信息。
墨爾本大學(xué)網(wǎng)絡(luò)安全和隱私研究員Suelette Dreyfus表示，盡管目前似乎并無非常個(gè)人及敏感數(shù)據(jù)外泄，數(shù)據(jù)集作為一個(gè)整體可能會(huì)被用于更有針對(duì)性的攻擊。
Dreyfus博士表示，“若將小段數(shù)據(jù)匯總為數(shù)據(jù)集，你便可獲知整個(gè)州政府的形象，因?yàn)橛纱四憧闪私馑胁煌娜?、其位置、電話?hào)碼……而且，你還可推測(cè)出權(quán)力中心的位置，以及你應(yīng)有針對(duì)性的入侵何人的電郵?！?/p>
她表示，數(shù)據(jù)集對(duì)任何試圖影響政府決策的人都很有價(jià)值。
她說:“無論是為了贏得一份合同而進(jìn)行的商業(yè)活動(dòng)，還是因?yàn)槟闶且粋€(gè)可能有利益的國(guó)際國(guó)有企業(yè)——無論是在金融方面還是在政策方面——所有這些類型的人都可以從實(shí)際上被黑客竊取的信息中獲益。”
總理府表示已將該泄露事件移交警方、澳大利亞網(wǎng)絡(luò)安全中心和維多利亞州信息專員辦公室調(diào)查。
該部門的發(fā)言人聲明道，“為防止再次發(fā)生此類數(shù)據(jù)泄露事件，政府將妥善處理所有調(diào)查所得?！?/p>
