黑客入侵澳大利亚最大养老基金,资金和数据双重泄密!
4月5日消息,据路透社今日报道,黑客近期发起了一系列协同攻击,瞄准了澳大利亚的主要养老金基金。在这次行动中,黑客窃取了部分会员的储蓄资金,并且泄露了超过20000个会员账户的相关信息。
澳大利亚国家网络安全协调员米歇尔・麦金尼斯在声明中称,她已注意到“网络犯罪分子”正在针对该国规模达4.2万亿澳元(约18.71万亿元人民币)的退休储蓄领域进行账户攻击。目前,政府正联合监管机构和相关行业共同制定应对策略,以防范潜在风险。
澳大利亚退休金基金协会表示,多家基金在上周末成为网络攻击的目标。目前,事件的具体影响范围尚未完全明朗,但超级澳大利亚、澳大利亚退休信托、Rest、Insignia以及Hostplus等基金已确认在周五发生了数据泄露情况。
超级澳大利亚是该国最大基金,管理着 3650 亿澳元(现汇率约合 1.63 万亿元人民币)资产,服务 350 万会员。该基金表示,最多有 600 个会员密码被盗,用于访问账户并进行欺诈行为。
超级澳大利亚的首席会员官罗斯・柯林称:“我们第一时间对相关账户进行了锁定,并告知了受到影响的会员。”她同时提醒所有会员核查自己的账户余额。
澳大利亚退休信托是当地规模第二大的基金,管理着高达3000亿澳元(约合1.34万亿元人民币)的资产,为240万名会员提供服务。近日,该基金透露,其系统内出现了数百个账户的异常登录情况。不过,目前尚未发现任何可疑交易或资金变动。为确保会员资产安全,该基金已对相关受影响账户采取了锁定措施。
RestSuper是零售行业员工的行业养老金基金,目前管理着高达930亿澳元(约合4143.85亿元人民币)的资产。近期该机构遭遇了一次网络安全事件,受到影响的会员账户约为2万个,这一数字约占其200万会员总数的1%。这次事件无疑给RestSuper敲响了警钟,尤其是在个人信息安全日益受到重视的今天,养老金基金作为涉及大量敏感信息的重要机构,更应加强防护措施,避免类似事件再次发生。同时,这也提醒其他金融机构,在数字化转型的过程中,必须同步提升技术防御能力,确保用户数据的安全性。
该国总理安东尼・阿尔巴内塞表示,他已接到黑客攻击的报告,政府将作出“深思熟虑”的回应。他补充道,类似攻击在澳大利亚频繁发生,平均每六分钟就有一起。
财政部长吉姆·查尔默斯坦言,当前局势“令人十分担忧”。与此同时,反对党网络安全部长詹姆斯·帕特森也发声,要求设立专项基金,用于补偿因网络攻击而蒙受经济损失的会员。 在我看来,此次事件不仅暴露了相关机构在网络安全防护上的不足,同时也凸显了政府在应对此类危机时的迟缓与无力。网络攻击带来的不仅是经济损失,更可能动摇公众对金融机构乃至整个国家的信任。因此,建立更加完善的赔付机制固然重要,但从长远来看,加强基础设施建设、提升安全技术能力才是根本之策。同时,这也提醒我们,无论是政府部门还是企业,都必须高度重视网络安全问题,防患于未然,以免重蹈覆辙。