在Optus遭受网络攻击泄露近千万澳人身份信息后，有人于黑客论坛发帖索要100万美元（约合153 万澳元）的加密货币赎金，否则将出售被盗信息。澳洲联邦警方（AFP）正在调查该事件。
在Optus遭受网络攻击泄露近千万用户身份信息后，有人于黑客论坛发帖索要100万美元（约合153 万澳元）的加密货币赎金，否则将出售被盗信息。澳洲联邦警方正在调查该事件。（图：看传媒）
在Optus遭受网络攻击泄露近千万用户身份信息后，有人于黑客论坛发帖索要100万美元（约合153 万澳元）的加密货币赎金，否则将出售被盗信息。澳洲联邦警方（AFP）正在调查该事件。
本周早些时候，Optus透露约980万用户的信息被盗，该公司的首席执行官Kelly Bayer Rosmarin向公众道歉，并表示支付细节和账户密码未被泄露，用户仍可安全使用该公司服务。
据澳洲新闻网（News.com.au）报导，周六早上，索要赎金的帖子出现在一个黑客论坛上，专家称该发帖人很有可能就是攻击Optus网络的幕后黑手。
这名所谓的黑客声称拥有近1120万Optus客户的重要身份信息，包括他们的姓名、出生日期、电话号码、电子邮件地址，以及部分客户的住址、驾照或护照号码。
“不想让我们出售数据的代价是1,000,000美元，给你1周的时间考虑。”论坛上的帖子这样写道。
该发帖人还上传了数据样本以证明其真实性。ISMG公司的网络安全研究员兼作家Jeremy Kirk说，这些数据部分符合被盗信息，并表示那名发帖人有可能是网络攻击的幕后黑手。
Kirk先生表示他通过Haveibeenpwned（一个允许用户检查他们是否陷入数据泄露事件的网站）检验了黑客论坛上发布数据中的13个电子邮件地址，结果有六个地址没有出现在该网站中过，这表明数据可能是从Optus新获得的。
Kirk先生还说他联系了发帖人，对方向他详细解释了对Optus网络攻击的过程，这也增添了其黑客身份的可信度。
发帖人要求使用加密货币门罗币（Monero）付款，以躲避身份追踪。
发帖人还称Optus有一周的时间做出回应，否则他们将出售数据。
据报道，Optus尚未确认发帖人是否真的拥有被盗数据，也没有回答关于他们是否打算支付赎金的问题。
这家电信公司在一份声明中表示，在警方调查此事期间，他们不予置评。
澳洲联邦警察（AFP）在9月25日早上的一份声明中说，他们已经缩小了Optus网络攻击嫌疑人范围，并正在密切监视他们。
AFP发言人在一份声明中说：“AFP知道有报道称，Optus被盗的客户数据正在网上出售。AFP 正密切监控暗网和其他平台，并将毫不犹豫地对不法分子采取行动。”
这位发言人还表示，购买被盗信息是一种犯罪行为，最高可判处10年监禁。
然而，即使Optus支付了赎金，也无法保证网络犯罪分子会依约保护数据。
澳洲广播公司（ABC）去年的一项调查发现，大公司每年支付数百万澳元赎金来保护敏感信息，并称这种做法在商界是“公开的秘密”。
过去两年期间，澳洲物流公司Toll Holdings、肉类供应商JBS Foods和媒体公司Nine Entertainment都遭受了一些严重网络攻击。
Kirk还试图联系一些数据中的人来进一步验证其真实性。巧合的是，名单上有一人住址正好是在他家附近。
“她确认她是 Optus 的前客户，并且她的信息是准确的。但Optus并没有通知她。”他与住在那的一位女士交谈后说。
Optus因其应对网络攻击不当而受到批评，特别是（在事件发生后）直接联系媒体而非用户。
这家电信公司表示，它将向受到到黑客攻击的“高风险”用户发送“个人通知”。
Optus表示，不会在电子邮件或SMS消息中发送任何链接，以防网络诈骗分子冒充Optus诱使客户点击不可靠的网址。
还有人认为，数据泄露可能是程序员“人为失误”，导致Optus系统易受攻击。
一位知情人表示，程序员犯的错误可能为黑客打开了大门。他称程序员通过应用程序接口API（一种计算机系统相互通信的工具）向其他系统开放Optus的客户身份数据库。
虽然人们认为API只允许有授权的系统访问，但外部人员有可能通过测试网络获得访问权限。
事实上，当被问及网络攻击是如何进行时，该发帖人告诉Kirk：“不需要身份验证。（系统）对互联网开放，任何人都可以访问。”
新州警察局局长凯伦·韦伯威胁说，如果由于铁路罢工导致观看烟花人群的安全无法保证，她将建议取消悉尼标志性的新年前夜烟花表演。 Read More
12月15日，一个网名为“Ares”的中国游客在“小红书”上发布了三段使用无人机近距离拍摄澳洲海军军舰的视频。引发了网络热议和澳洲参议员Malcolm Roberts的关注。 Read More
更新於 ：2024-12-20 03:12 12月初，三名台湾总统府当值宪兵因向中共特务提供机密遭到抓捕，之后中共渗透台湾网红的种种迹象也被媒体爆出，再次引起台湾舆论对中共渗透及《反渗透法》界限的讨论。 从中共诞生以来，统战与渗透一直是中共非常重要的战略手段，从未放松过。上百年来，其渗透能力堪称登峰造极，几乎就是无所不在、无孔不入、无往不胜。中共当局不仅依靠统战与渗透成功地将国民政府赶到了台湾，还将全中国百姓拿捏得服服贴贴。 西方政客的幻想曾造就了中国经济的快速崛起，中共的统战与渗透也随著中国制造的廉价产品全方位地蔓延到了世界各国，并顺利地在各级政府、学术领域，甚至地方社团中埋下种子，打下了长期盘踞的基础。 而散布在世界各国的台湾社团从来就是一个重灾区，在民主环境里成长的台湾人并没有天生的免疫力，一些单纯的台湾人往往在有意无意间被利用了、被渗透了，被统战了，却完全没有意识到自己已经堕落在红色的枷锁之中。 每当人们提到中共的统战与渗透就会联想到特务与间谍，其实统战与渗透的范围极其广泛，广泛到不能简单地用“间谍”的概念来分析论述。 比如说，一些有点影响力的台湾人常常会公开提醒台湾商人，不要在中共不喜欢的媒体上刊登广告，或避免发表支持台湾政府的言论，美其言曰出于“好意”或“保护侨胞”，其实他们已经在中共的战壕里，替中共的统战与渗透发挥影响力了。让人产生恐惧或自觉宣扬“中国好故事”，都是红色渗透中不可或缺的重要环节。 很多海外华人，包括台湾人或东南亚的华裔难民，他们的政治立场往往会随著中共影响力的变化而相应发生变化，有些人从反共走向亲共，之后又宣称反共，自由世界给了他们自由思想的空间，但他们是否真的能在立场的改变过程中摆脱中共势力的束缚呢？那就只有天晓得了。因为中共统战与渗透的力量就像癌细胞，具有顽固的持久性，有时活跃、有时潜水，当沾惹上后想洗心革面就没那么容易。 在澳中经济处于蜜月的年代，澳洲只看到了滚滚而来的金钱，却没注意到中共的金钱是一把双刃剑，它既减轻了澳洲的经济危机，也削弱了澳洲的立国基础，澳洲政府在中共的玩弄下几乎成为了一堆木偶。谭宝政府最终反戈一击推出了“反渗透法”，气焰嚣张的中共和统会也不得不偃旗息鼓。中共的红色势力就此消亡了吗？当然不会！那张渗透的网络不是一天建成的，也不可能在一天内轰然瓦解，该铺垫的早已稳妥，该下的种子也已扎下了根。 英国王子边上埋著红色地雷，中共军人挤进新西兰国会，泛红宪兵在守护台湾总统府，类似的情形比比皆是，澳洲也绝对不会例外，冰冻三尺非一日之寒，区别只在于何时才被发现，西方民主社会的一大特点就是后知后觉。 中国人的群体很简单，亲共与反共都是摆在台面上，多多少少都对澳洲主流产生影响力，其它的绝大多数社团都保持低调，明哲保身，见风使舵，意见统一。 与中国社区相比，台湾社区反而显得比较复杂，那是因为各台湾社团在对台湾的定义上有著差异。 在历史的演变过程中，海外缺乏具有影响力的台湾本土社团代表台湾人发声，一直被认为是台湾人声音的社团并非来自台湾，那是一些民国初期就开张的百年老店，“XX堂”，或“XX会”，以及逃离共产极权迫害的难民组成的“越缅寮”团体，他们都曾接受了中华民国文化教育，本质上捍卫的是中华民国。当中共和统会在全世界粉墨登场后，首当其冲就是对这些社团进行统战与渗透，遗憾的是无一能够幸免。… Read More
新的482“需求技能签证”(Skills in Demand, SID) 相关的法规于2024年12月7日生效，由于细节不多，雇主和签证申请人必须留意签证的新要求。 首先需要注意的是，将不会有新的子类别。需求技能签证将与临时技能短缺签证使用相同的子类别号码“482”，但这绝不是简单的重新标签。 任何在12月7号之前提交的482签证申请不受这些变更的影响。 需求技能签证有三个流派：专业技能流、核心技能流和劳工协议流。前两个流派取代了中期和短期流派，这意味著该签证更注重高低收入之间的区别，而不是长期和短期的职业短缺。劳工协议流将有效保留现有标准。至于针对低薪但关键职业的基本技能通道的命运，则无法预测。计划进入该流派的职业可能会通过劳工协议获得。 主要法规不仅修订了482子类签证，还包括相关的提名、赞助义务和雇主提名的永久签证。只有关键方面被突出强调。 该法规的大部分内容涉及修订现有法规，将子类的名称从“临时技能短缺”改为“需求技能”，例如，与签证取消、退款和某些家庭成员豁免的规定。然而，这项新签证还有许多重要方面。 收入门槛 取代临时技能移民收入门槛 (TSMIT) 的将是1994年移民法规中设定的两个收入门槛： 1.… Read More