Service NSW被曝漏洞!数千人信息恐已泄露,涉及驾照、联系方式等(图)
澳洲七号台新闻4月3日报道称,新州当局表示,在一起隐私事件中,Service NSW用户的个人信息暴露给了其他登录的个人。
周一,Service NSW首席执行官Greg Wells在一封给受影响用户的电子邮件中说,3月20日发布的“My services”主页更新导致了数据泄露。
通过链接服务获取的个人信息可能会被曝光,包括驾照和车辆登记信息、联系方式和孩子的名字。
据悉,在下午1点20分至2点54分期间登录了MyServiceNSW账户的用户被认为是受影响用户。
该机构表示,他们认为在这94分钟的窗口期内,可用的个人信息是无法搜索的,且仅限于该网站。
Wells表示,他认为这是一起孤立事件,只影响到当时登录的用户。他说:“我可以确认这不是一次网络攻击,Service NSW认为,这一事件带来的任何伤害风险都非常低。”
(图片来源:澳洲七号台新闻)
目前,尚不清楚有多少客户受到了影响。
受影响客户Richard Nelson表示,应该更认真地对待这次泄露事件。
他说:“他们显然在淡化此事,但没有进一步的细节,很难判断。这里的PII(个人身份信息)很重要。这种事件会侵蚀人们的信任。”
Service NSW表示,他们正在调查事件的范围,信息和隐私委员会以及受影响的客户已经收到通知。
Service NSW一位发言人表示,在事件发生期间,约有3700名客户可能受到影响。“该页面于下午3点被撤下,问题很快得到解决。”
去年11月,新州政府投资3.15亿澳元来加强网络系统,推出了《隐私和个人信息保护修正案》,并推出了ID Support NSW,以帮助受到身份盗窃影响的人。
修正案包括一项强制性通知计划,要求州政府机构负责人将问题上报给隐私专员,保留严重违规行为的日志,做出合理的尝试以减轻数据泄露造成的伤害,并提醒受影响的人。
据报道,这些变化将从11月28日起生效。
(Jo)