В результате утечки личных данных 186000 австралийцев произошла утечка служебных данных.
Подробный анализ нарушения безопасности, имевшего место еще в мае 2020 года, показал, что хакеры получили доступ к данным 186000 граждан Австралии.
Атака была нацелена на учетные записи электронной почты почти 50 сотрудников Австралийской службы NSW, административного правительственного агентства Нового Южного Уэльса, которое служит цифровым порталом для государственных онлайн-сервисов. Электронная почта сотрудников была перехвачена с помощью фишинговых атак, и через них злоумышленники смогли получить доступ почти к 4 миллионам документов, хранящихся в Service NSW.
Генеральный директор Нового Южного Уэльса сообщил общественности, что атака была ограничена по своему охвату, и хакеры могли получить доступ только к документам, содержащимся в 47 затронутых учетных записях электронной почты. В ходе расследования и проверки выяснилось, что полмиллиона из 3,8 миллиона документов, которые стали доступны, содержали личную информацию 186 000 клиентов Service NSW.
Всем пострадавшим гражданам были отправлены письма с уведомлением о происшествии.
Пока полиция все еще расследует атаку, Служба Нового Южного Уэльса создала специальное отделение поддержки для работы с теми, чья личная информация просочилась в результате взлома.
Рекомендации для потенциальных жертв утечки данных
В совете, который раздали потенциальным жертвам утечки данных, перечислялся ряд мер предосторожности. К ним относятся использование разных паролей для каждого входа в различные службы и создание максимально надежного пароля с использованием сочетания строчных и прописных букв, а также символов и цифр.
Кроме того, по возможности рекомендуется использовать двухфакторную аутентификацию. Наконец, всем, кто опасается, что им могла быть раскрыта конфиденциальная финансовая информация, рекомендуется внимательно следить за своими банковскими выписками и отслеживать любые расходы или действия, которые они не осознают или считают необычными.
Не существует единого способа обеспечения безопасности в сети, а защита представляет собой сложное сочетание различных факторов, включая программное обеспечение безопасности, осведомленность пользователей и максимальное использование любых платформенных функций, обеспечивающих дополнительную защиту.
