一名墨尔本男子讲述了自己遭遇国际诈骗的恐怖经历,黑客在诈骗发生后“几分钟内”就获取了他的银行卡信息。
(图片来源:《先驱太阳报》)
据《先驱太阳报》报道,当时,该男子正在等待新护照送达。6月19日,他收到一条看似来自澳洲邮政的信息,称因信息有误无法投递包裹。他和同事在外地,便迅速回复了信息,并未意识到这是一起诈骗。
不久后,他的手机开始收到通知,显示有人试图从他的信用卡中扣除3.38万日元(约合350澳元)。
“我过了一会儿才反应过来,那个号码来自菲律宾。”“我太蠢了,居然回复了信息,还按他们的要求付了钱,其实只是从我的信用卡里扣了一小笔钱。”
“很快,我的手机就开始弹出关于3.3万日元交易验证码的提示,然后他们一次又一次地尝试扣款。”“他们在拿到卡号后大约10分钟内,就开始用我的卡购物了。”
(图片来源:《先驱太阳报》)
幸运的是,由于交易需要验证码,银行拦截了这些交易。这位男子几十年来一直是澳洲专属的“主席休息室”会员。周五上午,他收到该航空公司邮件,称其个人数据在近期的网络安全事件中被访问。
澳航上周披露,公司遭遇数据泄露,约570万客户受到影响。此次泄露源于其菲律宾呼叫中心使用的第三方客户服务平台遭未授权访问。
澳航称,该网络事件于6月30日首次被发现,目前尚未确认是否有人要求其支付赎金。
澳航首席执行官Vanessa Hudson在给该男子的信中证实,他的大量个人数据被盗,包括地址、姓名、邮箱地址、澳航常旅客号码、出生日期和电话号码。
信中写道:“目前没有证据表明任何被盗的个人数据已被公开,但在专业网络安全专家的支持下,我们仍在持续监控。”“该系统中并未存储任何信用卡信息、个人财务信息或护照信息,因此这些信息未被访问。我知道这一事件令人担忧,对于由此造成的不确定性,我深表歉意。”
该航空公司此前在周三披露,在280万条客户记录的子集中,“大部分”包含姓名、邮箱地址和常旅客信息,包括受影响客户的澳航会员等级。
被盗的会员等级信息包括该常旅客是否为“主席休息室”会员。澳航专属的“主席休息室”会员传统上包括国会议员、总理以及该国大型企业的高管。
(图片来源:《先驱太阳报》)
Attwood Marshall Lawyers律师事务所业务总监Jeff Garrett表示,澳航的网络数据泄露事件可能最终会引发某种集体诉讼。
“诉讼的范围将取决于事态发展,以及是否有人进一步利用这些数据对受影响者造成损害。”
“我认为所有人都在静观其变,想看看情况有多严重,以及网络犯罪分子是否会提出要求——这很有可能发生。”Garrett表示,近期已有不少因数据泄露引发的集体诉讼,包括Medicare和Optus的案例。
“(集体诉讼中)通常会有几名首席原告,这在某种程度上为集体诉讼的其他成员定下了赔偿标准,”他表示,“赔偿金额取决于泄露的严重程度以及数据泄露对个人造成的后果。”
“这就是为什么我认为所有人都在观望澳航事件的进展。因为如果所有人的数据都泄露给了网络犯罪分子,那后果将非常严重。你的出生日期和常旅客号码四处流传。对于任何想利用这些信息的人来说,这可能已经足够用来伪造一个身份了。”