维多利亚童子军昨天晚些时候给受灾群众发了一封电子邮件,内容是7月底8月初发生的一起安全事件。通过网络钓鱼攻击,未经授权访问该组织的电子邮件系统,导致访问两个员工电子邮件帐户和一个“共享投递箱”。
泄露的数据清单意义重大,可能造成重大危害,维多利亚州童子军通过电子邮件告诉受影响方姓名、电子邮件地址、住宅地址、驾照、医疗保险和护照号码、税务文件编号以及手写签名的副本都在数据的宝库中偷。在某些情况下,与儿童监护安排有关的银行账户、犯罪历史信息和抚养令也被曝光。一位维多利亚童子军发言人在一份声明中说:“调查发现,与维多利亚童子军有关联的一些个人的信件是未经授权的第三方可能获取的数据之一。”。
最近来自Webroot的研究表明,多达五分之一的澳大利亚人点击网络钓鱼邮件,许多安全专家指出,与COVID-19相关的诈骗被窃贼广泛采用。同时,澳大利亚竞争与消费者委员会报告欺诈报告的数量在上升。
违规行为已上报澳大利亚信息专员办公室。
澳大利亚税务局(ATO)也得到了通知,童子军维多利亚表示,澳大利亚税务局已采取措施采取额外的安全措施,以降低受数据丢失影响的人的欺诈风险。
同样,维多利亚童子军表示,他们已经联系了公共服务部,以降低任何欺诈性使用受损医疗保险凭证的风险。
童子军维多利亚补充说,一项广泛的法医调查和安全审查已经完成。
童子军维多利亚说,尽管有育儿计划,但没有直接公布有关未成年人的数据。该组织补充说,它使用的一个平台Operoo(以前叫Care Monkey)的数据也无法访问。
正在敦促受影响的各方不要打开来自不可信来源的电子邮件附件,维多利亚州的童子军可能也在违规之前接受了这样的建议。
,您同意
2023-03-22 10:04:20