一份令人震惊的报告显示,
暗网(dark web)上的卖家
可以根据要求,
提取任何澳洲人Medicare卡的
完整详细信息,
而且每份档案只需约30元,
这表明在澳洲卫生系统的某处
存在着安全漏洞。
《澳洲卫报》的调查详细披露了一个未公开的暗网市场上的销售清单,卖家声称可以“利用漏洞”来运行读取数据的软件。卖家称它为“Medicare机”(the Medicare Machine)。
据卫报说,“只要留下任何澳洲公民的姓名和出生日期,你就能够获得此人的全部Medicare详细信息。”
这些人利用的安全漏洞的性质,意味着这些卖家会“长期存在”。
为了测试卖家说法的真实性,《卫报》要求获得某位工作人员的Medicare详细信息,并确认所收到的详细信息(包括Medicare卡号和个人IRN)是准确的。
合法的Medicare卡详细信息可用于制造假卡,这对于犯罪分子窃取他人身份将会非常方便。并且,这些假卡还有其他用途,例如开立银行账户、申请护照、申请信用卡或开展非法业务。
不过,这些信息不足以访问个人的医疗记录。
看起来,那名卖家至少已经做了75笔交易,每一笔交易可以赚到0.0089个比特币,或者,按照现在的汇率,相当于29.75元。
澳洲人力服务部已经得知了这份报告,部长杜吉(Alan Tudge)在一份声明中表示,该部门和澳洲联邦警察局(AFP)正在调查此事。
部长表示,有人未经授权访问医疗保险号码“非常令人担忧”。
他说,“个人数据的安全性是非常严重的问题。只要出现这样的说法,我们都会开展彻底调查。”
“政府一直致力于把网络安全作为首要任务,并不断努力,进一步提高我们的能力。”
往期热点推荐
随手拍,随手爆料!
墨尔本新鲜有趣的事,敬请关注我们
新浪微博:墨尔本华人官微
公众号:melbchn
爆料邮箱:[email protected]