E에 참여했습니다. 귀하의 이메일 주소가 해당 목록에 있으면 이전 위반에서 귀하의 개인 정보가 손상되었을 가능성이 높습니다. 영향을받는 계정의 비밀번호를 즉시 변경하고 암호 관리자를 사용하여 모든 계정에 대한 강력하고 고유 한 비밀번호를 보장하는 것을 고려하십시오.
또한 귀하가받는 이메일이나 메시지, 특히 개인 정보를 요구하거나 의심스러운 링크를 포함하는 이메일에주의하십시오. 사이버 범죄자들이 사람들이 더 많은 개인 정보를 공개하도록 속이려고 시도함에 따라 데이터 위반 후에 피싱 공격은 일반적입니다.
4 단계 : 계정 및 신용 보고서를 모니터링하십시오
비정상적이거나 무단 활동에 대한 은행 계좌, 신용 카드 명세서 및 기타 재무 계정을 정기적으로 검토하십시오. 의심스러운 거래 또는 불일치를 은행이나 금융 기관에 즉시보고하십시오.
Experian, Illion 및 Equifax의 세 가지 주요 신용보고 회사의 신용 보고서를 모니터링하는 것도 중요합니다. 매년 신용 보고서의 무료 사본을 요청하거나 정기적 인 업데이트를 제공하는 신용 모니터링 서비스를 구독 할 수 있습니다.
신용 보고서에 무단 신용 문의 또는 계정이 표시되면 신용보고 회사에 문의하여 분쟁을 시작하고 정보를 제거하십시오.
5 단계 : 정보를 유지하고 경계를 유지하십시오
불행히도 데이터 유출이 더 일반화되고 있으며 최신 사건 및 보안 조치에 대한 정보를 유지하는 것이 중요합니다. 신뢰할 수있는 보안 뉴스 소스를 따르고 금융 기관 및 기타 중요한 계정의 경보를 구독하십시오.
사기와 의심스러운 활동에주의를 기울이고 항상 좋은 사이버 위생을 연습하는 것을 잊지 마십시오. 최신 보안 패치로 소프트웨어와 장치를 최신 상태로 유지하고 강력하고 고유 한 비밀번호를 사용하며 온라인으로 개인 정보를 공유 할 때주의하십시오.
결론
Optus 데이터 위반으로 인해 수백만 명의 호주인이 신원 도용 및 기타 사이버 범죄의 위험에 처하게되었습니다. 위반의 전체 영향은 아직 보이지 않지만 개인은 자신과 개인 정보를 보호하기 위해 사전 조치를 취하는 것이 중요합니다.
취약한 계정을 확보, SIM 카드 및 신용 수표를 잠그고, 사이버 위생 개선, 계정 및 신용 보고서를 모니터링하며, 정보 및 경계를 유지함으로써 개인은 위험을 최소화하고 전례없는 데이터 위반으로 인한 잠재적 손해를 완화 할 수 있습니다.
귀하의 개인 정보는 가치가 있으며 항상 보호하기 위해 사전 조치를 취해야합니다.
Optus 신용 확인 프로세스
Reddit과 그 파트너는 쿠키와 유사한 기술을 사용하여 더 나은 경험을 제공합니다.
의견 : Optus 데이터 위반은 무엇을 의미하며 어떻게 자신을 보호 할 수 있습니까?? 단계별 가이드
School of Psychology 및 Marcs Institute for Brain, Behavior의 부교수 인 Tamara Watson 부교수가 공동 저술 한 다음 의견은 대화에 대한 전체 링크로 처음 출판되었습니다 (새 창에서 시작).
Optus, 호주’9 월 22 일에 최대 9의 세부 사항을 식별하는 두 번째로 큰 통신 회사.8 백만 명의 고객이 고객 데이터베이스에서 도난당했습니다.
2017 년으로 거슬러 올라가는 세부 사항에는 이름, 생년월일, 전화 번호, 이메일 주소 및 일부 고객의 경우 주소 및 운전자가 포함됩니다’S 라이센스 또는 여권 번호.
호주 법률에 따르면, 통신 제공 업체는 고객이거나 2 년 동안 데이터를 보유해야하지만 자체 비즈니스 목적으로 데이터를 더 오래 유지할 수 있습니다.
이것은 귀하가 Optus의 이전 고객 인 경우 데이터가 참여할 수 있음을 의미합니다. 과거 고객의 세부 사항이 얼마나 오래 지속되었는지는 확실하지 않습니다.
도난당한 데이터는 상당수의 호주인에 대한 거의 완전한 신원 정보를 구성합니다. Optus는 영향을받는 사람들에게 알렸다 고 말했지만 남아있는 많은 질문이 있습니다.
다음 데이터는 다음과 같은 일과 평균 호주인 이이 전례없는 데이터 위반으로 인한 위협으로부터 보호하기 위해 무엇을 할 수 있습니까??
데이터에 어떤 일이 일어날 지?
지난 주 말, 어두운 웹 포럼의 익명 포스터는 Optus가 미화 1 백만 달러의 대장을 지불하는 경우 데이터를 판매하지 않겠다는 제안과 함께 표면적으로 데이터 샘플을 게시했습니다. 정당성은 아직 확인되지 않았지만 공격자가 데이터를 삭제하고 계속 진행할 것 같지는 않습니다.
아마도 데이터는 Dark Net에 배포 될 것입니다 (처음에는 판매되었지만 결국 무료로 제공됩니다). 사이버 범죄자들은 이러한 데이터를 사용하여 신원 도용 및 사기 신용 신청을 저지르거나 개인 정보를 사용하여 피싱 공격에 대한 신뢰를 얻습니다.
아래에서, 우리는 당신이 자신을 사전에 방어하기 위해 취할 수있는 몇 가지 단계와 데이터 및 신원의 악의적 인 사용을 감지하고 응답하는 방법을 설명합니다.
내가해야한다면 어떻게해야합니까?’영향을 받았습니다?
1 단계 : 가장 취약한 계정을 식별하고 보안
가장 취약한 계정 목록을 작성하십시오. 어떤 은행 계좌를 보유하고 있습니까?? 연금 또는 중개 계정은 어떻습니까?? 도둑이 당신에게 사용할 수있는 모든 서비스에 대한 중요한 의료 정보가 있습니까?? 귀하의 신용 카드 세부 정보가 절약 된 계정은 무엇입니까?? 아마존과 eBay는 사람들이 종종 신용 카드 세부 정보를 해당 계정에 저장하기 때문에 일반적인 목표입니다.
다음 으로이 계정에서 비밀번호 재설정이 수행되는 방법을 확인하십시오. 문자 메시지 나 이메일 계정에 대한 액세스 만 있으면됩니다? 그렇다면 해당 계정도 보호해야합니다. 예방책으로 각 계정에 대한 비밀번호를 새로 사용하는 것을 고려하십시오.
많은 계정에서는 다단계 인증을 허용합니다. 이것은 예를 들어 추가 코드를 입력 할 수있는 추가 코드를 요청하여 범죄자들이 침입 할 수있는 추가 계층을 추가합니다. 은행, 연금 및 중개 계정과 같은 민감한 계정에서 다중 인증 인증 활성화.
이상적으로는 서비스가 허용되는 경우 Google Authenticator 또는 Microsoft Authenticator와 같은 응용 프로그램을 사용하거나 Optus에 나열되지 않은 이메일을 사용하십시오. Optus 전화 번호로 코드를 전송하지 마십시오’도난 당할 위험이 더 높습니다.
2 단계 : 가능한 경우 SIM 카드 및 신용 카드 잠금
가장 즉각적인 우려 중 하나는 유출 된 데이터를 사용하여 전화 번호를 손상시키는 것입니다. Sim Jacking – 휴대 전화 제공 업체가 전화 번호에 액세스 할 수있는 받기’자체 – 심각한 위협이 될 것입니다.
대부분의 이동 통신사는 Sim Jacking을 방지하기 위해 두 번째 검증 단계로 구두 핀을 추가 할 수 있습니다. Optus는 SIM 카드를 일시적으로 잠그었지만 그 자물쇠는 지속되지 않을 것입니다. 제공자에게 전화하여 계정에 추가 할 구두 핀을 요청하십시오. 비정상적인 상황에서 갑자기 모든 모바일 서비스를 잃어버린 경우 제공자에게 연락하여’T 시뮬레이션이 있었다.
신원 도용을 방지하려면 신용 수표에 단기 동결 (또는 신용 금지)을 배치 할 수 있습니다. 이들은 범죄자들이 귀하의 이름으로 신용을 얻지 못하게하는 데 도움이 될 수 있지만 동결 중에 신용을 신청하는 것이 어렵습니다. 3 개의 주요 신용 보고서 회사 인 Experian, Illion 및 Equifax 가이 서비스를 제공합니다.
가능하다면’t equifax는 당신의 신원에 대한 신용 확인을 알리기 위해 유료 신용 경보 서비스를 제공합니다. 의심스러운 신용 경고를 받으면 보고서를 요청한 서비스에 연락하여 프로세스를 빠르게 중단 할 수 있습니다.
3 단계 : 사이버 위생을 향상시킵니다
이 위반은 돈을받습니다’t는 진공 상태로 존재합니다. Optus에서 도난당한 개인 정보는 다른 정보와 함께 사용될 수 있습니다. 사이버 범죄자들은 온라인에서 찾는 것입니다. 소셜 미디어, 고용주’S 웹 사이트, 토론 포럼 및 이전 위반은 추가 정보를 제공합니다.
많은 사람들이 무의식적으로 과거 사이버 위반의 희생자였습니다. HASIBEENPWNED를 확인하여 사이버 범죄자에게 귀하에 대한 정보를 확인해야합니다. HASIBEENPWNED는 호주 보안 전문가 Troy Hunt가 운영하며 알려진 유출 된 데이터 데이터베이스를 유지합니다.
사이트에서 이메일 계정을 검색하여 관련된 위반 목록을 얻을 수 있습니다. 사용 된 계정에서 어떤 암호를 고려하십시오. 해당 비밀번호를 다른 곳에서 사용하고 있습니까??
이메일 및 문자 메시지를 확인할 때 추가주의를 기울이십시오. 사기꾼은 유출 된 정보를 사용하여 피싱 시도를보다 신뢰할 수 있고 타겟팅합니다. 텍스트 나 이메일을 통해 전송 된 링크를 클릭하지 마십시오. 두목’t 회사에서 전화하는 사람이 합법적이라고 가정하고 웹 사이트에서 고객 지원 번호를 받고 해당 번호로 전화하십시오.
모든 서비스에 대해 고유하고 안전한 비밀번호를 만드는 것은 당신이 가진 최고의 방어입니다. 비밀번호 관리자 (많은 무료 앱을 사용할 수있는 비밀번호 관리자)를 사용하는 것이 더 쉬워집니다. 비밀번호를 관리합니다. 두목’T 여러 서비스에서 비밀번호를 재사용하여 다른 계정에 액세스하는 데 사용될 수 있으므로.
당신이 아님’t 비밀번호 관리자를 사용하면 최소한 가장 취약한 계정에 고유 한 비밀번호를 보관하고 이메일이나 컴퓨터 파일에 디지털 레코드를 유지하면서 안전하고 안전한 위치에 서면 비밀번호를 보관하지 않아야합니다.
나’Ve는 해킹당했습니다?
때때로 당신은 모든 것을 올바르게 할 수 있고 여전히 위반의 희생자가 될 수 있습니다’해킹 당했고 당신은 그것에 대해 무엇을 할 수 있습니까??
대출이나 서비스에 관한 금융 기관으로부터 전화, 이메일 또는 서신을받는 경우, 아무것도 모르는 대출 또는 서비스에 대해서는 기관에 전화하여 상황을 명확히하십시오.
또한 추가 지침을 위해 사이버 공격 및 신분 도용 피해자를 돕기 위해 설계된 비영리 단체 인 Idcare에 문의해야합니다. CyberReport를 통해 신분 도용을 포함한 사이버 범죄를보고 할 수도 있습니다.
2022 년 9 월 26 일
Optus 신용 확인 프로세스
나는 온라인 채팅 세션을 통해 Optus와 할인 된 후 보급 SIM 전용 계획을 협상했습니다 (15GB의 $ 40/m 대신 $ 30/m). 그러나 신청 절차 중에 온라인 에이전트가 내 신용 수표가 거부되었다고 말했습니다. 결과적으로 90 일 동안 Optus/Virgin과 함께 지불 후 계획을 신청할 수 없습니다. 그는 거기에서 말했다’S 그는 제 3 자 신용 확인 대행사가 제공 한 신용 확인 정보에 대한 결정에 근거하여 할 수있는 일이 없습니다. 그런 다음 Optus는 Equifax 또는 Veda와 같은 타사 신용 확인 대행사를 사용한다고 들었고 신용 결과가 잘못되었다고 생각되면 연락해야합니다. 그런 다음 두 기관 모두에서 무료 신용 보고서를 얻었고 보고서에 따르면 내 신용은 절대적으로 괜찮습니다.
약 일주일 후, 나는 Optus 매장을 방문하여 같은 계획을 다시 신청하려고 시도했지만 (할인 없음, $ 40/m) 이번에는 퀴즈로 받아 들여졌지만 영업 사원은 신용 보고서를 읽는 것을 귀찮게하지 않았습니다. 그래서 일주일 동안, 나의 신용 등급은 갑자기 나쁘게 나왔습니다?
나’VE는 이전에 신용 카드를 신청하고 지금은 정규직을 가지고 있으며, 내 신용 등급에 문제가 없었습니다. 온라인 에이전트가 할인 된 거래에서 벗어나고 싶고 내 “나쁜” 변명으로 신용 등급. 나는 그것을 알고있다’s는 단지 $ 10/m의 차이이지만 개인은’S 신용 등급은 매우 심각합니다 (주택 융자 승인, 금융… 등에 영향을 줄 수 있습니다)’그들이 매우 좌절한다면’VE는 또한 다른 사람들에게도 이것을했습니다. 두 신용 보고서는 이제 며칠 만에 내 파일에 대해 두 번 문의하는 Optus의 기록을 보여줍니다. 이것이 미래에 어떤 영향을 미칠지 확실하지 않습니다. 비슷한 경험을 가진 사람? 아니면 내가 너무 많이 생각하고 있습니까 : p
분석 Medibank 및 Optus 데이터 유출은 신용 점수를 확인하는 데 좋은 이유입니다. 범죄자를 추적하는 데 도움이 될 수도 있습니다
수백만 명의 호주인이 최근 Optus, Medibank 및 기타 회사에 대한 사이버 공격으로 개인 정보를 위반했습니다.
사이버 범죄자는 몸값, 협박 또는 사기에 사용할 수있는 민감한 건강 및 재무 데이터를 훔쳤습니다.
법 집행 기관은 여전히 이러한 공격의 기원을 조사하고 있지만 사이버 및 국가 안보 전문가로서 두 가지가 이미 명확하다고 말할 수 있습니다.
먼저, 영향을받는 사람은 신용 기록을 확인해야합니다. 둘째, 호주의 국제 사이버 참여 전략 – 국가 사이버 보안을 유지하기 위해 다른 국가와 협력하는 방법에 대한 조건을 설정하는 것은 업데이트가 필요합니다.
데이터를 신용으로 전환하는 방법
사이버 범죄. 최근의 추정치 중 하나는 34 달러의 저급 공격이 25,000 달러를 가져올 수 있다고 제안했으며, 더 정교한 공격에 수천 달러를 지출하면 최대 1 천 6 백만 달러를 가져올 수 있습니다.
해커는 도난당한 정보에 대한 대가로 몸값을 요구할 수 있습니다. 실패하면 다른 방식으로 돈을 벌 수 있습니다.
예를 들어 9 월 Optus 공격, 예를 들어 이름, 생년월일, 이메일 주소, 운전 면허 번호 및 Medicare 및 여권 세부 정보를 포함한 데이터를 수행했습니다.
Medibank의 데이터 위반에 대한 더 넓은 결과
사이버 보안 전문가는 주요 회사의 최신 데이터 위반이 모든 회사와 소비자가 겉보기에 무해한 데이터 수집에 대해 걱정해야한다고 경고합니다.
이러한 데이터를 돈으로 전환하는 한 가지 빠른 방법은 신용 카드를 신청하는 데 사용하는 것입니다. 신규 고객을 열망하는 많은 신용 카드 제공 업체는 신원을 확인하기 위해 매우 간단하고 간소화 된 프로세스를 가지고 있습니다.
이름, 주소 및 운전 면허증 세부 정보와 같은 도난 데이터와 함께 사이버 범죄자는 이메일 주소, 전화 번호 및 지불 슬립이 필요합니다.
커뮤니케이션 및 인증에 사용되는 전화 번호 및 이메일 주소는 제공하기에 쉽고 무료 웹 사이트를 사용하여 가짜 지불문을 생성 할 수 있습니다.
경우에 따라 사이버 범죄자는 승인 된 경우 신용 카드를 즉시 사용하기 시작할 수 있습니다. 피해자는 신용 보고서가 후속 모기지 또는 신용 신청의 일부로 확인되지 않는 한이 신용 카드의 존재에 대해 전혀 모릅니다.
사이버 범죄자를 추적하는 방법
사이버 범죄자는 자연스럽게 익명을 유지하기위한 조치를 취합니다. 그러나 신용 카드를 신청하면 다음과 같은 방법으로 추적하는 데 사용할 수있는 흔적이 남습니다
- 신용 카드 신청에 사용되는 전화 번호는 법원 명령과 통신 서비스 제공 업체의 도움으로 추적 할 수 있습니다
YouTube 콘텐츠로드
- 도난당한 데이터로 얻은 신용 카드에 대한 활동은 신용 카드 제공 업체의 도움으로 이메일 서신과 마찬가지로 추적 할 수 있습니다
- 신용 카드와 관련된 의심스러운 IP 주소는 사이버 범죄자에 대한 추가 정보로 이어질 수 있으며 인터넷 서비스 제공 업체 (ISP) 또는 VPN (Virtual Private Network) 제공 업체는 범죄자 추적을 지원할 수 있습니다.
국가 안보 문제
Optus와 Medibank 해킹은 개인에게 큰 문제를 일으켰습니다. 그들은 새로운 신원 문서를 신청해야했으며 최종 비용은 총 수억 달러에이를 가능성이 높습니다.
그러나 호주 국방군 계약자에 대한 최근의 랜섬웨어 공격에 따르면 사이버 공격을 방지하는 것은 국가 안보의 문제가 될 수 있습니다.
이러한 공격에 영향을받는 데이터는 국방, 비즈니스 및 사회와 관련된 데이터를 포함하기 위해 신원 도용을 넘어서 쉽게 확장 될 수 있습니다. 이러한 공격의 위험은 호주의 사이버 보안 전략에서 인식되었지만이를 방지하기 위해 더 많은 작업을 수행해야합니다.
데이터 보호를위한 더 강력한 규칙
국가 사이버 방어에는 “전체 정부”접근 방식이 필요하지만 더 나아가 야합니다. 상업 및 민간 부문도 포함되어야합니다.
민간 회사는 엄청난 양의 개인 데이터를 저장합니다. 그들이 저장하는 것과 저장 방법 훨씬 더 잘 조절해야합니다.
해커는 데이터 유출 후 호주를 약한 목표로 볼 수 있습니다
사이버 보안 전문가는 국제 컴퓨터 해킹 신디케이트가 최근의 데이터 유출 이후 더 많은 호주 목표를 주시 할 것이라고 말했다.
예를 들어 Optus Hack은 회사가 현재 고객뿐만 아니라 과거 고객으로부터 데이터를 유지하고 있다고 밝혔다. 고객이 통신 공급자를 얼마나 자주 변경하는지가 주어지면 이와 같은 관행은 회사가 막대한 양의 불필요한 개인 데이터를 저장하는 회사로 이어질 수 있습니다.
고객 데이터를 보호하지 못하는 현재 처벌도 부적절합니다. 현재, 최대 $ 2의 벌금.이용 가능한 유일한 시행 가능한 보호 조치입니다.
이러한 처벌은 너무 작아서 효과적인 억제 역할을 할 수 없으며 위반이 발생한 후에 만 적용됩니다. 현재 소비자 데이터 저장 및 과거 고객 데이터의 삭제에 관한 엄격하고 시행 가능한 규칙이 필요합니다.
새로운 규정 없이는 민간 부문을 대상으로 정교한 사이버 공격을 계속 볼 것입니다.
경계없는 사이버 범죄
많은 경우 사이버 범죄자는 다른 국가 출신이므로,이를 추적하기 위해 국제 협력이 필요하다는 것을 의미합니다. 호주의 국제 사이버 참여 전략이 시작될 때입니다.
해킹되었는지 확인하려면 어떻게해야합니까??
우리 중 많은 사람들이 해커와 사기꾼으로부터 자신을 보호하기 위해 무엇을 해야하는지 궁금합니다. 사이버 보안 전문가는 몇 가지 간단한 단계를 제공합니다.
2017 년에 발표 된이 전략은 사이버 위협에 대한 국제적 관심을 높이는 것을 목표로합니다. 사이버 위험을 완화하기 위해이 지역과 그 이후의 협력을 요구합니다.
호주의 국제 사이버 참여는 호주 사이버 보안 센터의 후원하에 수행되는 국내 사이버 보안 노력과는 다릅니다.
현재 국제 긴장의 결과로 외국 출신의 사이버 공격이 증가하고 있습니다. 현재 전략은 더 이상 사이버 위협의 국제적 특성을 해결하기에 충분하지 않을 수 있습니다.
이 전략에는 전략적 관심사에 대한 높은 수준의 협업 약속이 포함되어 있지만 이것은 시작일뿐입니다. 포괄적 인 국제 사이버 방어 접근 방식을 만들려면 해외 파트너와보다 자세한 작업 준비가 필요합니다.
Sascha-Dominik (DOV) Bachmann은 캔버라 대학교의 Stellenbosch University의 군사 과학 교수 인 아프리카의 보안 거버넌스 및 리더십 연구소의 National Security Hub (University of Canberra)의 법학 교수이자 공동 컨벤업자입니다. Mohiuddin Ahmed는 Edith Cowan University의 Cyber Security의 선임 강사입니다. 이 작품은 대화에 처음 나타났습니다.
게시 된 2022 년 11 월 2 일 2022 년 11 월 2 일 오후 7시 30 분, 2022 년 11 월 2 일 2022 년 11 월 2 일 오후 9시 52 분
Optus는 신용 확인을 수행합니까??
Reddit과 그 파트너는 쿠키와 유사한 기술을 사용하여 더 나은 경험을 제공합니다.
모든 쿠키를 수락함으로써 귀하는 서비스 및 사이트를 제공하고 유지 관리하기 위해 쿠키 사용에 동의하며, Reddit의 품질을 향상시키고, Reddit 컨텐츠 및 광고를 개인화하며, 광고의 효과를 측정합니다.
비 필수 쿠키를 거부함으로써 Reddit은 여전히 특정 쿠키를 사용하여 플랫폼의 적절한 기능을 보장 할 수 있습니다.
자세한 내용은 쿠키 통지 및 개인 정보 보호 정책을 참조하십시오 .
Reddit 앱을 얻으십시오
이 QR 코드를 스캔하여 지금 앱을 다운로드하십시오
또는 앱 스토어에서 확인하십시오
r/ausfinance
r/ausfinance
호주 개인 금융 : 예산 책정, 저축, 부채 부채, 투자 및 퇴직 저축. Sidebar를 읽고 게시 할 때 하위 규칙을 관찰하십시오.
온라인 회원
[삭제 된] •
Optus에서 신용 거부?
gday, 이것이 올바른 하위 레딧인지 확실하지 않습니다.
일부 모바일 광대역을 위해 Optus에 갔고 Equifax 신용 확인 후 나는 거절당했습니다.
나는 채무 불이행을 한 적이없고, ‘좋은’신용 점수를 가지고 있으며, 과거의 모든 대출을 조기에 지불했습니다 (2).
나는 최근 3 년 일찍 가변 요금 개인 대출을 지불했으며 신용 점수가 725에서 693으로 떨어졌다 (MyCreditscore 앱). 이것은 일반적입니다?
내가 특정 주택에 살았던 날짜가 확실하지 않기 때문에 연설이있을 수 있습니다.
예쁜 데보 나는 그물을 얻을 수없고 하루에 두 번 두 번 뒤로 물러나는지 알고 싶어 내 점수에 영향을 줄 수 있습니다?
