澳大利亚运营商 Optus 数据库惊天泄露，约 40% 国民信息已被盗

澳大利亚运营商 Optus 数据库惊天泄露，约 40% 国民信息已被盗 澳大利亚第二大运营商 Optus 出现了重大数据被泄露，至少包括 1000 万客户的个人信息受损，受影响的用户数量相当于该国 2590 万人口的 40% 左右。 此次数据库泄露的规模使其成为该国历史上最大的网络安全事件之一。 据官方披露，此次涉案信息包括数据库中用户的姓名、出生日期、家庭住址、电话号码、电子邮件地址、驾照号码、护照号码等。目前已知的关于数据泄露的所有信息是，它来自一个离岸实体。 Optus 首席执行官 Kelly Bayer Rosmarin 表示，对这次网络攻击感到遗憾和愤怒。 Optus 官方则表示，它正试图联系“所有客户，通知他们关于网络攻击对其个人信息的影响（如果有的话）”。 消息来源:

#Optus9/27更新：，黑客宣称迫于太多关注已删除被盗数据并道歉，除了已经公开的10200名澳大利亚用户数据

#Optus 9/27更新：，黑客宣称迫于太多关注已删除被盗数据并道歉，除了已经公开的10200名澳大利亚用户数据 9/24更新：Optus重大用户信息泄露，数量约1000万，相当于该国人口40% • 受影响的客户包括：2017年起的 Optus Broadband、Prepaid Mobile、Postpaid Mobile、Optus Business， Amaysim、Enterprise 和 Wholesale (eg MVNOs)客户不受影响 • 可能泄露的信息包括客户的姓名、出生日期、电话号码、电子邮件地址、家庭地址、身份证件号码（如驾照或护照号码）等，付款信息和帐户密码没有被盗。 • 截止9月26日，Optus已向所有因攻击而泄露身份证件号码的客户发送邮件或短信 官网公告 详细了解 相关：Optus Prepaid 澳大利亚号码 @DocOfCard

澳大利亚拟修订本国隐私法

澳大利亚拟修订本国隐私法 9月22日，澳大利亚第二大电信公司Optus称公司遭到网络攻击并发生数据泄露事件，涉及980万Optus客户，接近澳大利亚人口的40%，是澳大利亚历史上最大的数据泄露事件之一。 案件发生后，多名澳大利亚政府官员在不同场合强调将加强个人信息保护力度，并推动新一版《隐私法》修订，要求发生数据泄露的公司与银行分享可能受到影响的用户信息从而防止可能的金融诈骗。 澳大利亚总检察长马克-德雷福斯说，在最近几周高调的网络攻击袭击了数百万澳大利亚用户之后，澳大利亚将向议会提交法律，加大对遭受重大数据泄露公司的处罚。 总检察长说，当澳大利亚用户被要求将个人数据交给公司时，他们有权期望这些数据会受到保护。 “最近几周的重大隐私泄露事件表明，现有的保障措施是不够的。对重大数据泄露事件的惩罚被看作是做生意的成本，力度是远远不够的。” “我们需要更好的法律来规范公司如何管理他们收集的大量数据，以及更大的惩罚来激励更好的行为”。 进一步表示，国家的隐私法必须“适合数字时代的目的”，政府“考虑对《隐私法》进行更紧迫的改革……例如增强现有的保护个人信息有关的保障措施，加强安全准则，加强可通报的数据泄露计划。” 针对数据泄露可能造成的欺诈与身份盗窃问题，澳大利亚政府正与金融机构合作，监控受害者银行账户，并计划对网络攻击的披露要求展开更严格的审查。 在宣布这一消息之前，澳大利亚政府在本月早些时候透露了全面修订消费者隐私规则的计划，这将有助于促进电信公司和银行在 Optus 的违规事件后有针对性地分享数据。

美国运营商 AT&T 称新黑客事件涉及客户通话和短信记录

美国运营商 AT&T 称新黑客事件涉及客户通话和短信记录 美国运营商 AT&T 遭遇了大规模客户数据黑客攻击，此次攻击包括2022年六个月内几乎所有手机用户的通话和短信记录。该公司周五在一份监管​​文件中表示，此次未披露的泄密事件还包括2022年5月1日至同年10月31日期间使用 AT&T 网络的无线服务提供商客户的记录。该公司在4月份获悉这些信息是从第三方云平台的工作区非法下载的，发言人称该平台为 Snowflake Inc.。该公司表示，自2023年1月2日起，极少数客户的记录也遭到泄露。文件显示，这些数据不包括通话和信息的内容、出生日期和社会安全号码等个人信息或通话时间。然而，这些记录“识别了 AT&T 手机号码在此期间与之交互的电话号码。”

【澳大利亚加密运营商Banxa将裁员40%】

【澳大利亚加密运营商Banxa将裁员40%】 澳大利亚加密运营商Banxa宣布将裁员40%，意味着这家拥有250人的公司会有大约100人离开。Banxa 是一家加密货币支付运营商，由于加密市场暴跌，该公司股价在过去一年暴跌 74%，被迫缩减规模并管理成本。

钉钉用户数据库疑似泄露

钉钉用户数据库疑似泄露 有黑客在论坛出售钉钉用户的数据，信息包含用户图片的链接以及联系人姓名、地址、电子邮件、电话和有关工作绩效的详细信息。 该包总大小为626mb，压缩后为2.1 mb。黑客称由于在导出过程中连接被切断，他没有获取到整个数据库。