來源:環球時報

【環球時報駐澳大利亞特約記者 達喬】澳大利亞第二大電信公司澳都斯（Optus）數據洩露事件持續發酵。英國廣播公司（BBC）29日報道稱，上周，澳都斯的系統遭黑客攻擊，近1000萬用戶數據被洩露。本周澳都斯遭到黑客的贖金威脅，澳政府與澳都斯因更換護照費用問題發生争執，普通民衆更是深受身份信息洩露的影響。這個澳大利亞曆史上“最嚴重的隐私洩露事件”還引發人們對澳《隐私法》和網絡安全的擔憂。

澳大利亞悉尼的一家Optus店鋪，圖源外媒

人為失誤導緻數據洩露？

英國《衛報》29日報道稱，此次數據洩露不僅關系到澳都斯的直接客戶，其曾經的全資子公司維珍移動和Gomo的用戶數據也被洩露。上周四，澳都斯證實系統遭黑客入侵，近千萬現有客戶和過往客戶個人信息可能洩露。在接受澳大利亞廣播公司（ABC）采訪時，澳内政部長兼網絡安全部長奧尼爾表示，980萬澳大利亞人的個人信息通過澳都斯被黑客竊取，包括280萬份駕照号碼和護照資料。除此之外，《澳大利亞人報》報道稱，澳都斯洩露的數據還包括近3.7萬份個人醫療保險的詳細信息。有網絡安全專家稱，澳都斯信息洩露規模之大、涉及數據内容之廣在澳大利亞曆史上前所未有。

事件發生後，澳都斯首席執行官羅斯馬林在道歉的同時解釋稱，該事件是一起來自網絡空間的“複雜攻擊”，并堅稱澳都斯的數據有“多重”保護。然而，澳都斯内部人士向ABC透露，這次網絡攻擊很可能是有人利用了公司系統的漏洞，并認為該漏洞可能是人為失誤造成的。BBC報道稱，澳大利亞調查記者柯克聯系了該黑客，并稱黑客向其解釋了竊取數據的方法。柯克稱，黑客并不需要身份驗證就能進入澳都斯的系統。不過，澳都斯堅稱不存在人為失誤。澳通信和媒體管理局、澳數字安全中心均已開始對該事件進行調查，澳警方和情報機構也已介入。奧尼爾更是明确表示，不接受這是一次“複雜攻擊”的說法。

澳政府要求企業承擔相關費用

更令民衆擔憂的是，實施網絡攻擊的黑客上周末公布了客戶的詳細信息，并威脅澳都斯在一周内交出100萬美元的贖金，否則将每天公布1萬名客戶的信息。周二，黑客删除此前發布的數據包，并稱，“我們不會向任何人出售數據，在此向澳都斯緻以最深切的歉意”。這一舉動引發人們對澳都斯已經支付贖金的猜測，不過該公司否認了這一點。令人遺憾的是，有人已經提前複制了黑客删除的數據，并繼續在網上發布。

澳都斯事件曝光後，憤怒的客戶湧向澳都斯。《澳大利亞人報》報道稱，截至周四，已經至少有兩家律師事務所代理了向澳都斯進行索賠的集體訴訟。面對洶湧的民意，澳大利亞政府也坐不住了。澳總理阿爾巴内塞本周三表示，澳都斯應該為受影響的客戶承擔更換駕照和護照的費用。羅斯馬林此前表示澳都斯願意支付更換駕照的費用，但并未承諾支付護照更換費用。對此，澳外交部長黃英賢态度堅決，向羅斯馬林施壓說，“請盡早确認，澳都斯将為所有受此影響的客戶支付新護照申請費”。澳都斯一位發言人周四表示，正在與澳政府協商此事。

“我們落後十年”

澳都斯數據洩露事件再次引發人們對澳隐私保護和網絡安全的擔憂。奧尼爾稱，這一事件凸顯澳在隐私和網絡安全方面與世界其他地區的差距，“我們落後了十年”。奧尼爾表示應對《網絡安全法》進行修訂。她提到，類似事件發生在其他國家，肇事公司可能面臨數億美元的處罰，而澳大利亞的罰款上限僅為200萬澳元。與此同時，澳司法部長德雷福斯表示，澳都斯事件促使政府考慮盡快修改《隐私法》，讓公司在違規時面臨更重的處罰。

近一周來，記者感受到澳都斯事件給人們日常生活帶來的極大不便。在澳大利亞，個人醫療保險号通常終身有效，如果信息洩露引來惡意攻擊，可能造成賬戶無法正常使用或更多信息被盜的嚴重後果。此外，盡管羅斯馬林宣稱澳都斯系統中存儲的個人賬号和密碼并未洩露，但人們依然擔心數據洩露引發的連鎖反應。民衆的電信賬号密碼一旦洩露，意味着設置了相同密碼的銀行賬号、稅務賬号、股票和理财賬号等重要信息也面臨巨大風險。澳大利亞聯邦銀行首席執行官康明周四告訴《澳大利亞人報》，該銀行客戶本周的網上登錄量比平時增加10倍以上。康明呼籲政府盡快與金融機構溝通，研究更有效的應對方法。