|
澳都斯承認三大數據泄露300000多個客戶受到影響.遠程控制軟件,灰鴿子下載
1.jpg (61.45 KB, 下載次數: 675)
下載附件
2015-3-29 18:52 上傳
澳都斯承認三個數據泄露影響超過300000個客戶,并承諾澳大利亞隱私專員將完成一個獨立的審查其it安全系統和實現任何建議。
隱私專員蓋朝圣者開始調查安全漏洞去年7月澳都斯后主動通知朝圣者的三個事件。
朝圣者說澳都斯采取措施包含事件后,意識到他們,并配合OAIC。
“我欣賞澳都斯的積極的方式與我們的辦公室來處理這些事件。我認為可行的事業是一個適當的結果,這樣可以確保澳都斯加強隱私控制和滿足其安全義務隱私法案,”朝圣者說。
在其中的一個漏洞,一個編碼錯誤在修改澳都斯的網站2013年2月導致姓名、地址和移動電話號碼的122000客戶曾當選仍未上市的白頁發表在在線目錄沒有他們的同意,灰鴿子遠程控制軟件。
“大多數的這些客戶的信息也發表在各種印刷版的白頁,“隱私專員的報告。
編碼錯誤意味著澳都斯的系統錯誤地改變了白頁清單對這些客戶的偏好從‘沒有’‘是的’,當他們完成了計劃變化速度通過澳都斯的網站。
澳都斯是通過客戶投訴問題的通知2014年4月和6月3日通知OAIC,辦公室說。
第二個事件相關改變美國網件公司和思科調制解調器在電信的網絡-澳都斯”故意敞開這些模型的管理端口調制解調器,錯誤地假設他們只能用于網絡管理目的,“OAIC說。
Netgear調制解調器的電信還發布了197000年和111000年的思科模型對客戶與工廠默認設置,其中包括用戶缺省名稱和密碼,而且未能進行連接測試。
”這兩個問題結合在一起意味著澳都斯客戶使用設備并沒有改變默認的用戶名和密碼都脆弱,可能讓一個人負責打電話,好像他們是澳都斯客戶,“OAIC說。
澳都斯是通過媒體報道了解問題在2014年4月初,并通知OAIC 4月17日。它在4月4日關閉該漏洞。
OAIC說沒有證據表明安全漏洞被利用,灰鴿子遠程控制軟件。
第三個數據泄露了一些澳都斯客戶欺騙攻擊,OAIC報道。
澳都斯的問題源于一個“缺陷的安全過程[這]導致某些客戶不被提示輸入密碼時試圖獲取語音信息來自澳都斯以外的網絡”,OAIC說。
澳都斯未能識別問題在測試過程中,這意味著在這種情況下,用戶語音信箱帳戶沒有密碼保護,攻擊者可以訪問帳戶和改變偏好。
的電信通知OAIC去年5月14日在意識到這個問題4月28日,辦公室說:灰鴿子使用教程,灰鴿子下載。
超過100000澳都斯的客戶是受到每個事件的影響。
“安全措施不合理保護澳都斯舉行的個人信息,特別是在白頁事件、“OAIC寫道。
“在每種情況下,有一個失敗的澳都斯檢測事件,這些事件被帶到澳都斯的注意力由第三方。這導致澳都斯經歷大幅推遲采取行動包含每個事件,也長期風險的持續時間影響的個人。”
澳都斯公司事務的老板大衛·愛潑斯坦說澳都斯已經解決了問題,回顧和增強其流程和外部審計師。
“澳都斯已經與隱私專員合作,提供了一個任務來獲得一個獨立的外部審查符合隱私法,”他說。
“受影響的客戶通知,2014年我們與人合作,解決他們的問題。我們將繼續審查我們的流程和系統,以防止未來的錯誤。”
數據泄露隱私團體的突出問題、行業和某些國會議員,政府依據數據保留立法將創建一個蜜罐的黑客。
澳都斯今天對手澳洲電信承諾確保保留現在法律要求,數據存儲在客戶兩年了。
數據保留的法案包括一個強制性的數據違反通知,要求電信運營商和服務提供商通知隱私專員在發生違約。通知計劃將于今年年底前推出。 |
|