发布源:深圳维创信息技术发布时间:2020-09-14 浏览次数: 次
DSS本月初向员工致信表示,2016年之前,其信用卡管理系统的员工个人数据遭遇泄露。
受影响的数据包括信用卡信息、员工姓名、用户名、工作电话、工作邮箱、系统密码、澳大利亚政府服务号、公共服务类别和组织单位。
数据暴露时间长达一年 DSS发言人透露,这些泄露的数据是在2004年至2015年期间建立的,负责管理该信用卡管理系统的承包商Business Information Services(BIS)认为数据在2016年6月至2017年10月这段时间暴露。
涉及第三方服务提供商责任划分 DSS首席财务官Scott Dilley(斯科特·迪利)称这起数据泄露并非因DSS内部系统而起,他将事件责任归咎于第三方提供商。
目前,这些数据已受到妥善保护,且社会上尚未出现不当使用这些数据和信用卡的情况。
澳大利亚信号局(Austrapan Signals Directorate)通报了这起数据泄露事件。
澳大利亚网络安全中心(Austrapan Cyber Security Centre)立即联系这家承包商,敦促其在通知发出后几小时内保护数据,并解决漏洞。
至于事件的严重程度,澳大利亚隐私基金会(Austrapan Privacy Foundation)主席David Vaile(大卫·韦尔)表示,这起数据泄露事件影响的范围较大,受害者也并不知道这起数据泄露事件中这些数据暴露的时间,一般来说暴露的时间越长,数据被恶意分子利用的可能性越大,安全风险越大。
DSS员工的用户名、全名和系统密码对于身份盗窃、欺诈和冒充相当有用。
Vaile表示,DSS并未承认将服务外包给外部提供商BIS会增加风险,而这样的风险现在已经变成确切的安全事件。
过期信用卡信息泄露是否有安全隐患? 承包商BIS发言人表示,由于信用卡管理系统存在控制漏洞,员工的部分“工作费用”记录信息,包括成本中心、信用卡(不包含CCV号码、过期时间),以及哈希密码可能会面临网络风险。
尽管目前没有网络攻击事件与此次泄露的数据相关。
并且,漏洞在4个小时内得以修复,数据也得到妥善保护和安全审查,不再公开可见,而且其中大部分信用卡信息已过期。
维创信息技术 — 保护核心数据,捍卫网络安全!
Copyright © 2021 深圳市维创信息技术有限公司 版权所有