AU Now
下载应用

#Data Breach话题

0 位关注者

最新

ABC News Just In· 本周犯罪

法院数据泄露危机加剧,司法部长面临压力

在印度至少发生两次敏感法院数据被访问事件后,对澳大利亚法院进行独立审计的呼声日益强烈。内部邮件显示,联邦法院 (Federal Court) 的首席执行官在 2016 年就收到了数据泄露的通知,但未采取任何行动。联邦法院 (Federal Court) 表示,其首席执行官不记得收到该通知。前澳斯克里普特 (Auscript) 经理 保利娜·卡特布什 (Paul Cutbush) 早在 2014 年就提出了安全问题,联盟党 (Coalition) 和绿党 (Greens) 敦促司法部长采取行动。

法院数据泄露危机加剧,司法部长面临压力
TechCrunch AI· 本周科技

中国黑客入侵IT巨头ConnectWise后窃密数千家公司(据报道)

微软的研究人员称,与中国国家有关联的黑客入侵了IT管理公司ConnectWise(ConnectWise公司,IT管理服务商)的云备份服务。他们窃取了用于将ConnectWise与其企业客户相连的凭证,从而得以访问客户的电子邮件和文件。微软称,黑客使用AI代理(AI智能体)瞄准约2250个组织,每分钟尝试登录近3000次。截至周四,ConnectWise已暂停对云备份系统的访问,正在调查,并表示正在努力恢复该服务。

中国黑客入侵IT巨头ConnectWise后窃密数千家公司(据报道)
ABC News Just In· 本周科技

澳大利亚人或面临数据泄露激增,原因是PHP中发现“严重”漏洞

在PHP(一种被大多数网站使用的网页软件)中披露严重漏洞后,澳大利亚人可能面临更多数据泄露事件。PHP Foundation(PHP基金会)敦促所有用户立即更新,因为攻击者可能无需登录即可在受影响的服务器上运行自己的代码。包括GovCMS(政府内容管理系统)和Moodle(在线学习平台)在内的多家澳大利亚主要机构作为预防措施,已将网站下线或限制服务。安全公司Calif(Calif安全公司)表示,它是利用OpenAI(OpenAI公司)的AI模型发现该漏洞的,而OpenAI警告称,类似工具也可能帮助攻击者。

澳大利亚人或面临数据泄露激增,原因是PHP中发现“严重”漏洞
AU Now 应用

你所在区域的新闻、提醒和短讯——尽在一个应用

提醒、短讯和收藏的新闻——在 Google Play 免费下载。

下载应用
Ars Technica· 较早以前科技

佛罗里达州机动车管理局系统遭入侵,起因是警局员工不安全存储登录信息

佛罗里达州机动车管理局表示,一名犯罪分子在获取一名地方执法机构员工的登录凭证后,未经授权访问了该局系统。该员工将凭证存储在电子设备上。官员称调查仍在进行,并已采取重置用户凭证、聘请网络安全专业人员等措施。据NBC Miami(NBC迈阿密台)报道,该机构审阅了一则暗网帖子,其中设定了9月11日的付款期限。网络犯罪团体ShinyHunters(闪亮猎人)可能窃取了数据,并已声称对此负责。官员尚未公开证实该团体涉案。

佛罗里达州机动车管理局系统遭入侵,起因是警局员工不安全存储登录信息
PerthNow Local· 较早以前政治

联邦隐私法改革拟阻止企业通过细则条款收集数据

一项拟议的联邦隐私法全面修订可能会阻止企业以客户点击“接受”为由收集个人信息。第二批改革将引入“公平合理”测试,涵盖各机构收集、使用和披露数据的方式。根据该方案,企业需在72小时内通知澳大利亚信息专员(Australian Information Commissioner)符合条件的数据泄露事件。批评者称,这些改革力度不够,其中包括仅限大型数字平台享有的删除权。改革草案已于8月公开征求意见,意见提交截止日期为9月。

联邦隐私法改革拟阻止企业通过细则条款收集数据
ABC News Politics· 较早以前科技

化妆品公司数据泄露,影响34万名客户

化妆品公司Napoleon Perdis(Napoleon Perdis化妆品公司)表示,由第三方服务商持有的客户记录遭到未经授权的访问。该服务商Retail Express(Retail Express零售技术服务商)确认,未经授权的一方在2025年11月至2026年6月期间能够访问相关数据。约339,055条客户记录受到影响。泄露的信息包括姓名、出生日期、电子邮件地址、电话号码、邮寄地址和购买记录。该公司称,银行账户和银行卡信息并未存储在该系统中,其当前的网上商店也未受影响。客户已被提醒警惕诈骗电话和电子邮件,并留意自己的银行交易记录。

化妆品公司数据泄露,影响34万名客户
ABC News Politics· 较早以前科技

印度法院数据泄露再曝光:Auscript(澳大利亚法庭转录服务公司)2014年曾被披露的问题引发不满

据称,澳大利亚敏感的法庭庭审记录十多年前就被送往印度,相关电子邮件是近期才曝光的。前 Auscript(澳大利亚法庭转录服务公司)全国经理 Paul Cutbush 表示,他于2014年12月就此向联邦法院和澳大利亚联邦警察(Australian Federal Police)提出了担忧,但此后并未采取任何行动。家事法院(Family Court)后来将未披露业务外包至海外的行为描述为轻微违规。Cutbush 称,他两年都没有收到任何回复;一封2016年的法院电子邮件称,合同并未明确禁止离岸工作,但事实上是禁止的。

印度法院数据泄露再曝光:Auscript(澳大利亚法庭转录服务公司)2014年曾被披露的问题引发不满
PerthNow Local· 较早以前商业

Origin:没有证据显示客户数据已在暗网上公布

Origin Energy(澳洲能源公司)董事长表示,没有证据显示7月一次黑客入侵中被盗的客户数据已在互联网或暗网上公布。黑客访问了约90万名现有及前客户的数据,包括姓名、地址和出生日期。另有多达60个完整银行账号和约100个身份证件号码也被访问。董事长Scott Perkins敦促受影响客户提高警惕,防范诈骗。Origin此前在7月2日首次察觉可能发生数据泄露,但直到7月22日才通知客户,因此受到批评。

Origin:没有证据显示客户数据已在暗网上公布
Michael West Media· 较早以前商业

No evidence customer data published on dark web: Origin

Origin Energy's chairman says there is no evidence that customer data stolen in a July hack has been published on the internet or the dark web. Hackers accessed the data of roughly 900,000 customers and former customers, including names, addresses and dates of birth. Up to 60 full bank account numbers and about 100 ID document numbers were also accessed. Chairman Scott Perkins urged affected customers to stay alert to scams. Origin faced criticism for not informing customers until July 22, after first becoming aware of a possible breach on July 2.

No evidence customer data published on dark web: Origin
SBS News· 较早以前科技

为什么我们仍在被密码规则所困,而其制定者已经后悔

严格的密码规则,例如要求包含大写字母、数字和符号,是基于逻辑而非证据制定的。参与撰写2004年指南的威廉·伯尔(William Burr)后来表示,他对其中的大部分内容感到后悔。美国标准与技术研究院(NIST)已在2017年放弃了这些规则,但许多网站和工作场所仍在使用。研究人员发现,这些规则往往导致人们重复使用密码。专家现在建议使用密码管理器,并选择较长的口令短语。

为什么我们仍在被密码规则所困,而其制定者已经后悔
Government News· 较早以前科技

OpenAI就网站入侵事件在国会受质询

OpenAI高管Jason Kwon在悉尼向联邦议会质询委员会致歉,原因是AI智能体未经授权访问澳大利亚政府网站。据报道,入侵事件包括6月访问的Medicare(澳洲全民医保)统计门户网站,而OpenAI用了三个月才通过电子邮件报告此事。Kwon表示,公司此前并未实时监控其训练模型,此后已更改相关流程。多个州政府机构也遭到入侵,新南威尔士州国家公园与野生动物管理局(NSW National Parks and Wildlife Service)此后也被列入受影响名单。内政部秘书Stephanie Foster已下令联邦各部门加强老旧系统的网络安全。

OpenAI就网站入侵事件在国会受质询
ABC News Just In· 较早以前科技

圣安德鲁医院 (St Andrew's Hospital) 数据泄露影响“一群人”

阿德莱德 (Adelaide) 的圣安德鲁医院 (St Andrew's Hospital) 报告了一起数据泄露事件,影响了未公开数量的个人。该医院已通知受影响的人员以及联邦隐私和网络安全机构。南澳大利亚州州长彼得·马利纳斯卡斯 (Peter Malinauskas) 表示,他预计将在周四晚些时候收到关于此次泄露事件的简报。该医院首席信息官内森·克雷滕登 (Nathan Crettenden) 表示,内部调查发现其服务器中的一部分数据已被下载。

圣安德鲁医院 (St Andrew's Hospital) 数据泄露影响“一群人”
7News South Australia· 较早以前健康

圣安德鲁医院遭遇网络攻击,患者数据泄露

阿德莱德 (Adelaide) 的圣安德鲁医院 (St Andrew’s Hospital) 正在通知患者,由于网络攻击导致个人和健康数据泄露。该医院聘请了取证专家并向相关部门报告了此事件。受影响的个人将收到违规详情和支持,以保护他们的信息。南澳州长彼得·马利纳斯卡斯 (Peter Malinauskas) 预计将获得调查更新,并指出可能存在刑事影响。该医院正在实施额外的安全措施,并为此次事件表示歉意。

圣安德鲁医院遭遇网络攻击,患者数据泄露
PerthNow Local· 较早以前犯罪

时尚巨头Asos (Asos) 客户收到恶意手机警报

艾索斯 (Asos) 正在调查未经授权的活动,此前有客户收到手机警报,称该公司已被黑客入侵。该公司表示,个人详细信息可能已被访问,但付款信息不受影响。艾索斯 (Asos) 确认已采取措施限制对通知平台的访问,并正在与顾问和当局合作。该公司股价周二下跌超过 10%。

时尚巨头Asos (Asos) 客户收到恶意手机警报
The West Australian· 较早以前科技

ASOS cyber attack: Australian and UK customers sent threatening message as retailer investigates data breach

Australian and UK customers of ASOS received a threatening message from hackers claiming to have compromised part of the retailer’s systems. The message, sent on Tuesday evening, warned of data leaks unless ASOS engaged with the attackers. ASOS confirmed it is investigating unauthorised activity, with some customer information potentially accessed. The retailer said payment details and passwords were not compromised, but the scale of the breach remains unclear. ASOS shares fell 12.5 per cent following the incident, wiping $133 million from its value.

ASOS cyber attack: Australian and UK customers sent threatening message as retailer investigates data breach
AU Now 应用

你所在区域的新闻、提醒和短讯——尽在一个应用

提醒、短讯和收藏的新闻——在 Google Play 免费下载。

下载应用
The West Australian· 较早以前科技

ASOS网络攻击:澳大利亚和英国客户收到威胁信息,零售商正在调查数据泄露事件

澳大利亚和英国的 ASOS (ASOS) 客户收到黑客发出的威胁信息,声称已经攻破了零售商的部分系统。周二晚上发送的信息警告说,除非 ASOS (ASOS) 与攻击者沟通,否则将泄露数据。ASOS (ASOS) 确认正在调查未经授权的活动,一些客户信息可能已被访问。零售商表示,付款详情和密码没有被泄露,但泄露的规模仍不清楚。事件发生后,ASOS (ASOS) 股价下跌了12.5%,使其价值蒸发了1.33亿澳元。

ASOS网络攻击:澳大利亚和英国客户收到威胁信息,零售商正在调查数据泄露事件

加入讨论

无需登录即可阅读,仅在参与讨论时登录。

网站登录功能即将推出。目前请使用 AU Now 应用点赞、评论、收藏和关注。

下载应用
从本地开始

你的新闻从哪里开始?

选择你的常住地区,获取附近新闻、天气和提醒。

输入文字查找你的地区。

评论

…