był zaangażowany w. Jeśli którykolwiek z twoich adresów e -mail jest na tej liście, jest wysoce prawdopodobne, że twoje dane osobowe zostały naruszone w poprzednich naruszeniach. Zmień swoje hasła dla osób dotkniętych kontami i rozważ użycie menedżera haseł, aby zapewnić silne i unikalne hasła dla wszystkich konta.

Ponadto zachowaj ostrożność przed otrzymywanymi wiadomościami e -mail lub wiadomościami, zwłaszcza tych, którzy proszą o dane osobowe lub zawierające podejrzane linki. Ataki phishingowe są powszechne po naruszeniu danych, ponieważ cyberprzestępcy próbują oszukać ludzi do ujawnienia większej liczby danych osobowych.

Krok 4: Monitoruj swoje konta i raporty kredytowe

Regularnie sprawdzaj swoje rachunki bankowe, wyciągi z kart kredytowych i inne rachunki finansowe za wszelkie nietypowe lub nieautoryzowane działanie. Niezwłocznie zgłaszaj podejrzane transakcje lub niespójności dla Twojego banku lub instytucji finansowej.

Ważne jest również monitorowanie raportów kredytowych od trzech głównych firm raportowania kredytowego – Experian, Illion i Equifax. Możesz co roku żądać bezpłatnej kopii raportu kredytowego lub subskrybować usługę monitorowania kredytu, która zapewnia regularne aktualizacje.

Jeśli zauważysz, że jakiekolwiek nieautoryzowane zapytania kredytowe lub rachunki w raporcie kredytowym, skontaktuj się z firmą raportowania kredytowego, aby zainicjować spór i usuń informacje.

Krok 5: Bądź na bieżąco i czujność

Naruszenie danych stają się niestety coraz bardziej powszechne i ważne jest, aby być informowanym o najnowszych incydentach i środkach bezpieczeństwa. Śledź zaufane źródła wiadomości bezpieczeństwa i zasubskrybuj powiadomienia z twoich instytucji finansowych i innych ważnych kont.

Uważaj na oszustwa i podejrzane zajęcia i pamiętaj, aby zawsze ćwiczyć dobrą higienę cybernetyczną. Utrzymuj swoje oprogramowanie i urządzenia z najnowszymi łatami bezpieczeństwa, użyj mocnych i unikalnych haseł i zachowaj ostrożność podczas udostępniania danych osobowych online.

Wniosek

Naruszenie danych Optus naraża miliony Australijczyków na ryzyko kradzieży tożsamości i innych cyberprzestępców. Chociaż pełny wpływ naruszenia jest jeszcze nie widać, ważne jest, aby osoby fizyczne podejmowały proaktywne kroki w celu ochrony siebie i swoich danych osobowych.

Zabezpieczając wrażliwe konta, blokowanie kart SIM i kontroli kredytowej, poprawa higieny cybernetycznej, monitorowanie kont i raportów kredytowych oraz pozostając świadomym i czujnym, osoby mogą zminimalizować ryzyko i ograniczyć potencjalne szkody spowodowane tym bezprecedensowym naruszeniem danych.

Pamiętaj, że twoje dane osobowe są cenne i konieczne jest podejmowanie proaktywnych środków, aby je przez cały czas chronić.

Proces kontroli kredytowej Optus

Reddit i jego partnerzy używają plików cookie i podobnych technologii, aby zapewnić lepsze wrażenia.

Opinia: Co oznacza dla ciebie naruszenie danych Optus i jak możesz się chronić? Przewodnik krok po kroku

Poniższy element opinii współautorki profesora Tamary Watson, School of Psychology i Marcs Institute for Brain, Behavior, został po raz pierwszy opublikowany z pełnymi linkami do rozmowy (otwiera się w nowym oknie).

Optus, Australia’druga co do wielkości firma telekomunikacyjna, ogłoszona 22 września, że ​​identyfikacja szczegółów do 9.8 milionów klientów zostało skradzionych z bazy danych klientów.

Szczegóły, pochodzące z 2017 r’S numery licencji lub paszportów.

Zgodnie z prawem australijskim dostawcy telekomunikacji są zobowiązani do przechowywania danych, gdy jesteś ich klientem i przez dodatkowe dwa lata, ale mogą dłużej przechowywać dane dla własnych celów biznesowych.

Oznacza to, że jeśli jesteś poprzednim klientem Optus, Twoje dane mogą być również zaangażowane – chociaż nie jest jasne, jak długo przechowywane są szczegóły byłych klientów.

Skradzione dane stanowią prawie kompletny pakiet informacji o tożsamości o znacznej liczbie Australijczyków. Optus stwierdza, że ​​powiadomili osoby dotknięte, ale pozostało wiele pytań.

Co dzieje się z twoimi danymi następnymi i co może zrobić przeciętny Australijczyk, aby chronić przed zagrożeniami spowodowanymi przez to bezprecedensowe naruszenie danych?

Co stanie się z danymi?

Pod koniec ubiegłego tygodnia anonimowy plakat na forum Dark Web opublikował próbkę danych rzekomo z naruszenia, z ofertą nie sprzedaży danych, jeśli Optus zapłaci okup 1 milion USD. Chociaż jego legitymacja nie została jeszcze zweryfikowana, jest mało prawdopodobne, że atakujący usuną dane i przejdą dalej.

Bardziej prawdopodobne, że dane będą dystrybuowane w ciemnej sieci (na początku sprzedawane, ale ostatecznie dostępne za darmo). Cyberprzestępcy wykorzystują te dane do popełnienia kradzieży tożsamości i nieuczciwych wniosków o kredyt lub wykorzystywanie danych osobowych, aby uzyskać zaufanie do ataków phishingowych.

Poniżej przedstawiamy kilka kroków, które możesz podjąć, aby proaktywnie się bronić oraz jak wykrywać i reagować na złośliwe wykorzystanie danych i tożsamości.

Co powinienem zrobić, jeśli ja’został dotknięty?

Krok 1: Zidentyfikuj swoje najbardziej wrażliwe konta i zabezpiecz je

Zrób listę swoich najbardziej wrażliwych kont. Jakie konta bankowe posiadasz? A co z kontam emerytalnego lub maklerskiego? Czy masz ważne informacje medyczne na temat wszelkich usług, które złodzieje mogą skorzystać przeciwko tobie? Na jakich kontach są zapisane dane karty kredytowej? Amazon i eBay są typowymi celami, ponieważ ludzie często przechowują dane karty kredytowej na tych kontach.

Następnie sprawdź, w jaki sposób resetowanie hasła odbywa się na tych kontach. Czy to wymaga jedynie dostępu do wiadomości tekstowych lub konta e -mail? Jeśli tak, musisz również chronić te konta. Rozważ aktualizację hasła do nowego – nigdy wcześniej nie używane – hasło dla każdego konta jako środki ostrożności.

Wiele kont pozwala na uwierzytelnianie wieloskładnikowe. Dodaje to dodatkową warstwę dla przestępców, na przykład, żądając dodatkowego kodu do wpisania. Aktywuj uwierzytelnianie wieloskładnikowe na swoich wrażliwych kontach, takich jak banki, emerytura i konta maklerskie.

Idealnie użyj aplikacji takiej jak Google Authenticator lub Microsoft Authenticator, jeśli usługa zezwala na to, lub e -maila, który nie jest wymieniony z Optus. Unikaj wysyłania kodów na numer telefonu Optus, tak jak to’s na większym ryzyku skradzionego.

Krok 2: Zablokuj kartę SIM i kartę kredytową, jeśli to możliwe

Jednym z najbardziej bezpośrednich problemów będzie wykorzystanie wycieków danych do naruszenia numeru telefonu, a wiele osób używa do uwierzytelniania wieloczynnikowego. SIM JACKING – pozyskiwanie dostawcy telefonu komórkowego do zapewnienia dostępu do numeru telefonu’t własność – będzie poważnym zagrożeniem.

Większość przewoźników umożliwia dodanie werbalnej szpilki jako drugiego etapu weryfikacji, aby zapobiec podnośnikowi SIM. Podczas gdy Optus tymczasowo zablokował karty SIM, jest mało prawdopodobne. Zadzwoń do swojego dostawcy i poproś o dodanie werbalnego szpilki na Twoje konto. Jeśli nagle stracisz wszystkie usługi mobilne w nietypowych okolicznościach, skontaktuj się z dostawcą, aby upewnić się’T Zostałem sim jacked.

Aby zapobiec kradzieży tożsamości, możesz umieścić krótkoterminowe zamrożenie (lub zakaz kredytowy) na czekach kredytowych. Mogą pomóc powstrzymać przestępców w Twoim imieniu kredyt, ale utrudnia to ubieganie się o kredyt podczas zamrażania. Trzy główne firmy z raportu kredytowego, Experian, Illion i Equifax oferują tę usługę.

Jeśli możesz’T Zamrożenie kredytu, ponieważ potrzebujesz dostępu do siebie, Equifax oferuje usługę płatnego ostrzeżenia o kredyt, aby powiadomić Cię o czekach kredytowych na twoją tożsamość. Jeśli otrzymasz podejrzane ostrzeżenie o kredyt, możesz szybko zatrzymać proces, kontaktując się z usługą, która poprosiła o raport.

Krok 3: Popraw swoją higienę cybernetyczną

Te naruszenia Don’t istnieją w próżni. Dane osobowe skradzione z Optus mogą być wykorzystywane z innymi informacjami, które cyberprzestępcy znajdują o tobie online; media społecznościowe, twój pracodawca’S strona internetowa, fora dyskusyjne i poprzednie naruszenia zawierają dodatkowe informacje.

Wiele osób w przeszłości nie było ofiar naruszeń cybernetycznych. Powinieneś sprawdzić, jakie informacje o Tobie są dostępne dla cyberprzestępców, sprawdzając HadibeenPwned. HaYibeenPwned jest obsługiwany przez australijskiego profesjonalistę ds. Bezpieczeństwa Troya, który prowadzi bazę danych znanych wycieków.

Możesz wyszukiwać swoje konta e -mail na stronie, aby uzyskać listę naruszeń, w których byli zaangażowani. Zastanów się, jakie hasła używane te konta. Czy używasz tych haseł w dowolnym miejscu?

Uważaj na weryfikację wiadomości e -mail i wiadomości tekstowych. Oszuści wykorzystują wyciekane informacje, aby uczynić próby phishingowe bardziej wiarygodne i ukierunkowane. Nigdy nie kliknij linków wysyłanych przez tekst lub e -mail. Przywdziewać’T Załóż, że ktoś dzwoniący z firmy jest uzasadniony, uzyskaj numer obsługi klienta z ich strony internetowej i zadzwoń do tego numeru.

Tworzenie unikalnych i bezpiecznych haseł dla każdej usługi to najlepsza obrona, jaką masz. Ułatwia to za pomocą menedżera haseł – dostępnych jest wiele bezpłatnych aplikacji – do zarządzania hasłami. Przywdziewać’T ponownie użyj haseł w wielu usługach, ponieważ można je użyć do dostępu do innych kont.

Jeśli jesteś’T Używając menedżera haseł, powinieneś przynajmniej zachować unikalne hasła na najbardziej wrażliwych kontach i unikać przechowywania ich rejestrów cyfrowych w e -mailu lub w plikach komputerowych, zachowując pisemne hasła w bezpiecznej, bezpiecznej lokalizacji.

I’został zhakowany, teraz co?

Czasami możesz zrobić wszystko dobrze i nadal stać się ofiarą naruszenia, więc skąd wiesz’został zhakowany i co możesz z tym zrobić?

Jeśli otrzymasz połączenia telefoniczne, e -maile lub listy od instytucji finansowych dotyczących pożyczki lub usługi, o której nic nie wiesz, zadzwoń do instytucji i wyjaśnij sytuację.

Powinieneś również skontaktować się z IdCare, organizacją non-profit zaprojektowaną w celu pomocy ofiarom cyberataków i kradzieży tożsamości, aby uzyskać dalsze wskazówki. Możesz także zgłosić cyberprzestępstwa – w tym kradzież tożsamości – za pośrednictwem Cyberreport.

26 września 2022 r

Proces kontroli kredytowej Optus

Udało mi się wynegocjować zyskany plan SIM po opłacaniu tylko z Optus za pośrednictwem ich sesji czatu online (30 USD/m zamiast 40 USD/m z 15 GB). Jednak podczas procesu składania wniosku agent internetowy powiedział mi, że moja kontrola kredytowa została odrzucona. W rezultacie nie mogę ubiegać się o żaden plan po opłaceniu z Optus/Virgin przez 90 dni. Powiedział tam’S Nic, że on/optus może zrobić, ponieważ po prostu oparli swoją decyzję na informacjach o sprawdzeniu kredytowym dostarczone przez agencje kontroli kredytowej strony trzeciej. Następnie powiedziano mi, że Optus używa agencji kontroli kredytowej strony trzeciej, takich jak Equifax lub Veda, a jeśli uważam, że wynik kredytowy był nieprawidłowy, powinienem się z nimi skontaktować. Następnie uzyskałem bezpłatne raporty kredytowe od obu agencji, a raporty pokazują, że mój kredyt jest absolutnie w porządku.

Mniej więcej tydzień później odwiedziłem sklep Optus i próbowałem ponownie ubiegać się o ten sam plan (bez rabatu, więc 40 USD/m) i tym razem został on przyjęty, jednak sprzedawca nawet nie zawracał sobie głowy czytaniem raportów kredytowych. Tak więc w ciągu tygodnia moja ocena kredytowa nagle przeszła ze złego do dobra?

I’złożyłem wniosek o karty kredytowe wcześniej, a także mieć pracę w pełnym wymiarze godzin, nigdy nie miałem problemów z moimi ratingami kredytowymi. Wydaje mi się, że agent internetowy chciał tylko wyjść z zniżką i korzystał z mojego “zły” ocena kredytowa jako wymówka. wiem to’jest tylko różnicą 10 USD/m, ale jednostka’ocena kredytowa jest bardzo poważna (może wpłynąć na zatwierdzenie pożyczki mieszkaniowej, finansowanie… itd.), I’Bądź bardzo sfrustrowany, jeśli oni’zrobiłem to również innym ludziom. Oba raporty kredytowe pokazują teraz również zapisy optu, które pytają dwa razy w moim pliku w ciągu kilku dni. Nie jestem pewien, czy wpłynie to na coś w przyszłości. Każdy, kto ma podobne doświadczenie? Czy też za dużo myślę: P

Analiza naruszeń danych Medibank i Optus to dobry powód, aby sprawdzić swoją zdolność kredytową. Może nawet pomóc w wyśledzeniu przestępców

Miliony Australijczyków naruszyły prywatność w ostatnich cyberatakach na Optus, Medibank i inne firmy.

Cyberprzestępcy ukradły poufne dane zdrowotne i finansowe, które można wykorzystać do okupu, szantażu lub oszustw.

Organy ścigania nadal badają pochodzenie tych ataków, ale jako eksperci w zakresie bezpieczeństwa cybernetycznego i narodowego możemy powiedzieć, że dwie rzeczy są już jasne.

Po pierwsze, każdy, kto dotknąłby, powinien sprawdzić swój rekord kredytowy. Po drugie, międzynarodowa strategia angażowania cybernetycznego Australii – która ustanawia warunki, w jaki sposób współpracujemy z innymi krajami w celu utrzymania krajowego bezpieczeństwa cybernetycznego – desperacko potrzebuje aktualizacji.

Jak przekształcić dane w kredyt

Cyberprzestępczość jest najczęściej motywowana zarabianiem pieniędzy, ponieważ zwrot z inwestycji może być ogromny. Jedno z ostatnich szacunków sugerowało, że atak niskiego poziomu kosztu 34 USD może przynieść 25 000 USD, podczas gdy wydawanie kilku tysięcy dolarów na bardziej wyrafinowany atak może przynieść nawet 1 milion USD.

Hakerzy mogą zażądać okupu w zamian za skradzione informacje. Nie wada, mogą zarabiać na tym na inne sposoby.

We wrześniowym ataku Optus, na przykład dane, w tym nazwiska, daty porodu, adresy e -mail, numery prawa jazdy oraz szczegóły Medicare i paszportu.

Szersze konsekwencje naruszenia danych Medibank

Eksperci ds. Bezpieczeństwa cybernetycznego ostrzegają, że najnowsze naruszenie danych głównej firmy powinny zmusić wszystkie firmy i konsumenci martwią się pozornie niewinnym gromadzeniem danych.

Jednym szybkim sposobem przekształcenia tych danych w pieniądze jest wykorzystanie ich do ubiegania się o karty kredytowe. Wielu dostawców kart kredytowych, chętnych dla nowych klientów, ma bardzo proste i usprawnione procesy sprawdzania tożsamości.

Oprócz skradzionych danych, takich jak nazwa, adres i dane dotyczące prawa jazdy, cyberprzestępcy będą potrzebować adresu e -mail, numeru telefonu i paylips.

Numery telefonów i adresy e -mail używane do komunikacji i uwierzytelniania są wystarczająco łatwe do dostarczenia, a fałszywe paylips można wygenerować za pomocą bezpłatnych stron internetowych.

W niektórych przypadkach cyberprzestępcy mogą natychmiast zacząć korzystać z kart kredytowych, jeśli zostaną zatwierdzone. Ofiara nie będzie miała pojęcia o istnieniu niniejszej karty kredytowej, chyba że raport kredytowy zostanie sprawdzony w ramach późniejszego wniosku o kredyt hipoteczny lub kredytowy.

Jak śledzić cyberprzestępcy

Cyberprzestępcy naturalnie podejmują kroki, aby pozostać anonimowym. Jednak ubieganie się o kartę kredytową pozostawia ślady, które można wykorzystać do ich śledzenia na następujące sposoby:

• Numer telefonu użyty do wniosku o kartę kredytową można śledzić, z postanowieniem sądowym i pomocy dostawcy usług telekomunikacyjnych

Ładowanie treści YouTube

• Aktywność na karcie kredytowej uzyskanej przy skradzionych danych można również śledzić, podobnie jak korespondencja e -mail, z pomocą dostawcy karty kredytowej
• Każdy podejrzany adres IP związany z kartą kredytową może prowadzić do dalszej inteligencji cyberprzestępców, a dostawcy usług internetowych (dostawcy usług internetowych) lub wirtualnej sieci prywatnej (VPN) mogą pomóc w śledzeniu przestępców.

Kwestia bezpieczeństwa narodowego

Hacki Optus i Medibank spowodowały znaczące problemy dla osób. Musieli ubiegać się o nowe dokumenty tożsamości, a ostateczne koszty prawdopodobnie wyniosą setki milionów dolarów.

Ale zapobieganie cyberatakom może być również kwestią bezpieczeństwa narodowego, jak pokazał niedawny atak ransomware na australijski wykonawca sił obronnych.

Dane dotyczące takich ataków mogą z łatwością wykraczać poza kradzież tożsamości, obejmują dane dotyczące obrony narodowej, biznesu i społeczeństwa. Ryzyko tych ataków zostało rozpoznane w australijskiej strategii bezpieczeństwa cybernetycznego, ale należy zrobić więcej, aby zapobiec im.

Silniejsze zasady ochrony danych

Narodowa obrona cybernetyczna wymaga podejścia „całego rządu”, ale musi iść dalej. Sektory komercyjne i cywilne muszą być również uwzględnione.

Prywatne firmy przechowują ogromne ilości prywatnych danych. Co przechowują i jak przechowują to, musi być znacznie lepiej regulowane.

Hakerzy mogli postrzegać Australię jako słaby cel po naruszeniu danych

Międzynarodowe syndykaty hakowania komputerowego będą obserwować więcej australijskich celów po serii ostatnich naruszeń danych, mówi ekspert ds. Bezpieczeństwa cybernetycznego.

Na przykład Hack Optus ujawnił, że firma przechowywała dane nie tylko od obecnych klientów, ale także byłych klientów. Biorąc pod uwagę, jak często klienci zmieniają dostawców telekomunikacyjnych, takie praktyki mogą prowadzić do przechowywania ogromnych ilości niepotrzebnych danych osobowych.

Obecne kary za brak ochrony danych klientów są również nieodpowiednie. Obecnie grzywny do 2 USD.2 miliony to jedyne możliwe do wyegzekwowania zabezpieczenia.

Kary te są zbyt małe, aby działać jako skuteczny środek odstraszający i mają zastosowanie dopiero po wystąpieniu naruszenia. Potrzebujemy ścisłych i wykonalnych zasad dotyczących przechowywania aktualnych danych konsumenckich i usunięcia danych z przeszłości.

Bez nowych przepisów będziemy nadal obserwować wyrafinowane cyberataki skierowane do sektora prywatnego.

Cyberprzestępczość bez granic

W wielu przypadkach cyberprzestępcy pochodzą z innych krajów, co oznacza, że ​​potrzebujemy międzynarodowej współpracy, aby je wyśledzić. To wtedy wchodzi w grę międzynarodową strategię angażowania cyberprzestrzeni Australii.

Jak sprawdzić, czy zostałem zhakowany?

Wielu z nas zastanawia się, co musimy zrobić, aby chronić się przed hakerami i oszustami. Ekspert cyberbezpieczeństwa oferuje kilka prostych kroków.

Strategia, opublikowana w 2017 r., Ma na celu zwiększenie międzynarodowej uwagi na zagrożenia cybernetyczne. Wymaga większej współpracy w regionie i poza nią w celu ograniczenia cyber ryzyka.

Międzynarodowe zaangażowanie cybernetyczne w Australii różni się od krajowych działań w zakresie bezpieczeństwa cybernetycznego, które są podejmowane pod auspicjami Australian Cyber ​​Security Center.

Cyberataki obcego pochodzenia rosną w wyniku obecnych napięć międzynarodowych. Obecna strategia może nie być już wystarczająca, aby zaradzić międzynarodowej naturze cyberprzestępstw.

Strategia zawiera obietnice na wysokim poziomie współpracy w zakresie strategicznych interesów, ale to tylko początek. Aby stworzyć kompleksowe międzynarodowe podejście do cyber obrony, będziemy potrzebować bardziej szczegółowych ustaleń dotyczących pracy z zagranicznymi partnerami.

Sascha-Dominik (DOV) Bachmann jest profesorem prawa i współistniejącym w Hub Security Hub (University of Canberra) i adiunktem badawczym w Security Institute for Governance and Leadership in Africa, Wydział Nauk Wojskowych, Stellenbosch University Nato Fellow Azja-Pacyfik na University of Canberra. Mohiuddin Ahmed jest starszym wykładowcą bezpieczeństwa cybernetycznego na Uniwersytecie Edith Cowan. Ten utwór pojawił się po raz pierwszy w rozmowie.

Wysłany 2 listopada 2022 2 listopada 2022 Środa 2 listopada 2022 o 19:30, zaktualizowana 2 listopada 2022 2 listopada 2022 Wed 2 listopada 2022 o 21:52

Czy Optus robi kontrolę kredytową?

Reddit i jego partnerzy używają plików cookie i podobnych technologii, aby zapewnić lepsze wrażenia.

Akceptując wszystkie pliki cookie, zgadzasz się na korzystanie z plików cookie w celu dostarczania i utrzymywania naszych usług i witryny, poprawy jakości Reddit, personalizowanie treści i reklam Reddit oraz mierz skuteczność reklamy.

Odrzucając nieistotne pliki cookie, Reddit może nadal używać niektórych plików cookie, aby zapewnić właściwą funkcjonalność naszej platformy.

Aby uzyskać więcej informacji, zapoznaj się z naszym powiadomieniem o plikach cookie i naszej polityki prywatności .

Pobierz aplikację Reddit

Zeskanuj ten kod QR, aby pobrać aplikację teraz

Lub sprawdź to w App Stores

R/Ausfinance

R/Ausfinance

Australijskie finanse osobiste: budżetowanie, oszczędzanie, wydostanie się z długów, inwestowanie i oszczędzanie na emeryturę. Przeczytaj pasek boczny i obserwuj zasady podrzędne podczas publikowania.

Członkowie online

przez [usunięte] •

Odrzucony kredyt w Optus?

Gday, nie jestem pewien, czy jest to właściwy substancja.

Poszedłem do Optus na mobilny łącznik szerokopasmowy, a po kontroli kredytowej Equifax odmówiłem.

Nigdy nie domyślałem się, mam „dobrą” ocenę kredytową i zapłaciłem wszystkie moje przeszłe pożyczki przedwcześnie (miałem 2).

Niedawno spłaciłem pożyczkę osobistą o zmiennej stopie 3 lata wcześniej i zauważyłem spadek mojej zdolności kredytowej z 725 do 693 (aplikacja MyCreditsCore). Czy to powszechne?

Czy można to również powiązać adres, ponieważ nie jestem pewien, jakie daty mieszkałem w niektórych domach.

Całkiem devo Nie mogę dostać siatki i chcę wiedzieć, czy powrót dwukrotnie dziennie może wpłynąć na mój wynik?