惊曝黑客攻入澳最大养老金公司会员账户已有基金确认会员资金被窃数十万澳元！

澳华财经在线 · 发表于 2025-4-4 18:50:03

您需要登录才可以下载或查看，没有帐号？立即注册

x

( 图片来源：《澳华财经在线》)

本文概要：

● 如果您是澳大利亚退休金基金（AustralianSuper）的会员，请尽快通过安全方式登陆并查询账户情况，如果账户异常甚至账户余额为零，切勿惊慌，请联系基金客服。

● AustralianSuper下午在官网发出通知，您的账户是安全的，即便显示的余额为零。

ACB News《澳华财经在线》4月4日讯，2024年4月4日周五，当不少人目光聚焦在美国关税政策引发的股市大动荡之际，另外一条消息也不胫而走——澳大利亚几家最大的养老金管理公司的会员账户遭到有组织的网络黑客入侵，少量账户资金被黑客转走。

据AFR《澳大利亚金融评论》报道，这些遭受网络攻击入侵的大型养老金管理公司包括包括澳大利亚退休金基金（AustralianSuper）、澳大利亚退休信托基金（Australian Retirement Trust）、REST和Hostplus等。

此外，具有180年历史的MLC品牌及最大的零售养老金基金Insignia，也被曝遭遇黑客入侵。

据ACB News《澳华财经在线》数据资料，澳大利亚退休金基金（AustralianSuper）、和澳大利亚退休信托基金（Australian Retirement Trust），是行业中两家超大型管理公司，管理的会员养老金规模，双双超过3000亿澳元。

据悉，上述这几家基金合计管理的养老金资产规模，接近1万亿澳元。

尽管上述几家基金公司均遭遇黑客攻击，但截至目前，仅有澳大利亚退休金基金（AustralianSuper）确认其会员资金被黑客通过网络窃取走。

AFR Weekend报道称其确认网络攻击导致AustralianSuper少数会员损失约10万澳元，到今日下午，这一数字被更新为50万澳元。

AustralianSuper 首席会员官 Rose Kerlin 表示，过去一周发现基金官网和移动应用程序中的可疑活动激增后，已敦促会员采取修改密码等措施保护账户安全。

尽管如此，本周依然有600名会员的密码被盗，黑客利用被盗密码登录入侵会员的账户。

本文撰写之际，ACB News《澳华财经在线》编辑尝试登陆AustralianSuper官方网站，登陆顺利，网站运行正常。

本网发现AustralianSuper公司官网在下午1时45分发布快讯称，呼叫中心、会员在线账户和移动应用程序，由于流量过大导致间歇性中断。但同时表示——

“即使您可能无法查看您的帐户，或者您看到您的帐户余额为 0 元，您的帐户仍然是安全的”

AustralianSuper表示公司方面正在努力解决问题，并对因此带来的不便深表歉意。如果会员对其帐户有任何疑问，可以致电 1300 300 273 与专业支持团队联系。

这场有组织的网络攻击的具体细节，目前仍不清楚。

相关媒体报导中认为，此次攻击的方式被怀疑是“凭证填充”（credential stuffing），即攻击者利用在其他事件中泄露的账号信息，突破使用相同密码的账户。

报道称黑客入侵发生在凌晨时分，那个时间会员不太可能在访问账户。

除去AustralianSuper 约600个账户密码被盗，Insignia称其约100个会员账户遭到篡改。

REST基金则表示，共有8000个账户受到了影响。

据报道，多家受影响基金的官网和应用程序在周五下午出现系统崩溃，原因是大量会员在同一时段登陆查自己的账户。

惊曝黑客攻入澳最大养老金公司会员账户 已有基金确认会员资金被窃数十万澳元！