Злоумышленники похитили данные банковских карт госслужащих Австралии

Злоумышленники похитили данные банковских карт госслужащих Австралии

Злоумышленники похитили данные банковских карт госслужащих Австралии

Департамент социального обеспечения Австралии (Department of Social Services, DSS) уведомило 8 500 бывших и нынешних сотрудников о компрометации их конфиденциальных данных. Как отмечается, эти данные связаны с профилями персонала в системе управления кредитными картами департамента до 2016 года.

Информация о кредитных картах, имена сотрудников, имена пользователей, номера рабочих телефонов, рабочие электронные письма, системные пароли, номера государственных услуг Австралии — все эти данные были скомпрометированы.

Департамент не пояснил сотрудникам, как долго данные оставались скомпрометированными, однако стало известно, что с июня 2016 года по октябрь 2017 года. Сами данные относятся к периоду с 2004 по 2015 год.

Финансовый директор DSS Скотт Дилли (Scott Dilley) обвиняет в данной ситуации стороннего провайдера, утверждая, что «утечка данных не является результатом работы какой-либо внутренней системы департамента».

«На данный момент данные в безопасности, более того, нет никаких доказательств того, чтобы эти данные использовали ненадлежащим образом», — пишет Дилли.

Представитель DSS уточнил, что австралийский центр кибербезопасности немедленно связался с внешним подрядчиком для получения необходимой информации и устранения уязвимости в течение нескольких часов.

Также представитель отметил, что большая часть данных, связанных с кредитными картами, уже недействительна, так как истек срок действия.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

На конференции «Гарды» обсудят будущее киберугроз и защиту данных в 2026

За первые шесть месяцев 2025 года в России зафиксировали 35 утечек персональных данных. В результате «утекло» больше 39 миллионов записей. И что важно — в 68% случаев виноват оказался человеческий фактор. Исследование hh.ru и Staffcop показало, что 38% сотрудников компаний никогда не проходили обучение по правилам информационной безопасности.

А у более чем 10% бывших сотрудников доступ к корпоративным системам сохраняется даже после увольнения. Всё это только подтверждает: защита данных давно уже не вопрос отдельных отраслей, а задача абсолютно каждой организации.

По данным центра компетенций «Гарда», в 2025 году киберпреступники по-прежнему активно используют социальную инженерию, фишинг и атаки на цепочки поставок. Всё чаще они подключают искусственный интеллект — и для проверки кода при создании зловредов, и для автоматизации атак. К тому же растёт число DDoS-атак, и в 2024 году до 40% из них имели идеологический подтекст.

«Ежегодно конференция “Гарда: Сохранить все. Безопасность информации” становится площадкой для открытого диалога между стейкхолдерами по вопросам защиты данных, ‒ говорит бизнес-партнер по инновационному развитию в Департаменте продуктового развития группы компаний «Гарда» Лука Сафонов. ‒ Эксперты рынка ИТ- и ИБ-, регуляторы, которые сегодня определяют стратегическое развитие отрасли, разрабатывают действенные решения для сложных задач защиты данных, ведь их потеря влечет не только убытки, но и снижение доверия со стороны клиентов и партнеров».

В программе конференции — пленарное заседание с участием министра цифрового развития и руководителей крупнейших компаний, прогнозы по киберугрозам на 2026 год, презентация новых технологий для защиты данных и «открытый микрофон» с представителями Минцифры, СМИ и отраслевых объединений.

Конференция пройдёт 16 октября в конгресс-центре Soluxe (Москва, ул. Вильгельма Пика, 16).
Участие бесплатное, но нужна предварительная регистрация.

[Регистрация на мероприятие!]

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru