![](https://www.cn2mel.com.au/wp-content/uploads/2024/08/7a94f94401cde64943b2898c1a842c80-300x200.webp)
维州律师事务所被恐吓,客户资料全泄露!
![](https://www.cn2mel.com.au/wp-content/uploads/2023/07/pic_1689381336_10542-jpg.webp)
据7月14日晚间报导,维州的文件在数据泄露后被上传到暗网上,据了解这是为了恐吓一家律师事务所,该律所的客户包括州政府部门和知名机构。
这些文件可能包含信用卡信息、驾照和出生证明等个人详细信息。
周五,该律所坚称没有支付赎金是正确的做法,并正在联系受影响的人提供免费的防欺诈措施。
然而,这个过程可能要耗时数周的时间,网络安全专家表示,在此期间更多的敏感文件可能会出现在非法服务器上。
这些文件于今年4月从HWL Ebsworth律师事务所被窃取,一个与俄罗斯有关的犯罪团伙BlackCat和AlphV需要对此负责。
然而,直到周五,维州政府部门或机构才公开称收到今年4月的数据洩露事件影响。
维州首席信息安全官David Cullen表示,他对此事非常重视。他在一份声明中说:「我们正与联邦政府合作,可以确认维州政府的IT系统没有直接遭到入侵。HWL Ebsworth正直接联繫受影响的部门和机构,为洩露的具体信息提供建议」。
维州政府发言人表示,他们已经知悉法律文件的洩露情况。
「我们将继续与HWL Ebsworth合作,了解洩密的严重性。HWL Ebsworth告知洩露的信息包括来自州政府部门和机构的高度敏感文件,我们知道这可能对受影响的人造成困扰,我们正在努力尽快通知所有受影响者」。
自由党议员David Davis表示,安德鲁斯政府需要回答一些重要问题,包括他们何时得知文件洩密。
「维州民众非常担心。数据安全应该是政府最重视的事情之一。」
HWL Ebsworth发言人表示,该公司已与国家身份和网络支持社区服务机构IDCARE以及信用监测服务机构Equifax Protect合作,为那些可能被洩露的驾照或出生证明所影响的人提供免费援助。
「我们首要任务是确保数据妥善审核,并尽快通知受影响的人」,该公司发言人表示。
「这不是一项简单或快速的任务。数据集庞大且无结构,包含各种类型的文件和信息的複杂组合,影响着许多不同的利益相关者。
「然而,我们承诺尽快与所有受影响的个人进行沟通。」
数十个政府部门和机构中,澳洲信息专员办公室本月证实是受害者,急于弄清楚在这次攻击中有多少数据被洩露。
上个月,HWL Ebsworth获得了新州最高法院的禁令,试图阻止黑客披露其窃取的信息。该公司声称该命令还间接阻止媒体报道数据的内容。
该公司此前排除了支付任何赎金,并在上周重申了立场。
「我们坚信,我们的决定阻止这些犯罪分子从中获得任何好处是对的」,HWL发言人表示。
网络安全合作研究中心首席执行官Rachael Falk表示,最新的发展应该成为所有澳洲组织的又一个警钟,尤其是那些负责处理敏感数据的组织。
「这些事件的影响会延续很长时间,尤其是对那些没有做错事的个人来说。勒索软件团伙的目标是尽可能向受影响的组织施加压力以支付赎金,发布高度敏感的数据是施压的有效方式。」
「这些犯罪分子不关心对个人的影响。他们想要灌输恐惧,他们的动机纯粹是金钱。」
与俄罗斯有关的犯罪分子声称他们掌握了关于HWL客户和员工的机密信息,包括信用卡详细信息和其他财务信息。
David Cullen表示,州政府期望所有供应商採取强有力的网络安全措施,以保护政府和社区的数据
「我们已经要求HWL Ebsworth对其应用于维州政府数据的网络安全保护措施提供保证,支持受影响的维州人民及其福祉仍然是我们的首要任务。」