澳大利亚联邦警察正在监控暗网，因为指控被盗的电信运营商Optus数据可能在暗网上出售

Optus是新加坡电信旗下的一家公司，自2001年起由新加坡电信完全拥有。Optus目前是澳大利亚第二大电信供应商，仅次于澳大利亚电信公司。据悉，该电信公司近期发生了数据泄露事件，数据在暗网网站Breached.to上被出售。

被盗的Optus数据可能在暗网上被出售

BreachForums暗网网站上的一篇帖子声称正在出售这些数据，其中包括电子邮件地址、出生日期、名字和姓氏、电话号码、驾驶执照和护照号码。

提到的数据集尚未得到电信运营商Optus公司、警方或情报机构的确认或核实，但一些数字已得到记者的验证。

警方发言人告诉澳大利亚广播公司：“澳大利亚联邦调查局（AFP）知道有报告称，被盗的Optus客户数据和证书可能通过一些论坛出售，包括暗网。”

“AFP正在使用专业能力和其他技术来监控暗网，并将毫不犹豫地对那些违法的人采取行动。”

网络安全公司Internet2.0的联合创始人罗伯特·波特（Robert Potter）曾就网络攻击向美国和澳大利亚政府提供建议，他说这些数据是真实的。

波特先生告诉澳大利亚广播公司：“我可以肯定地说，这些数据是真实的信息，其中包括以前在其他违规事件中没有看到的电子邮件地址。”

“一些数据仍然是加密的。Optus应该确认这是否来自他们的系统。”

在澳大利亚，网上购买被盗凭证是一种犯罪行为，最高可判处10年监禁。

在周五的媒体发布会上，Optus首席执行官Kelly Bayer Rosmarin表示，该公司知道有报道称Optus的数据在网上被出售。

Bayer Rosmarin女士说：“当你将这类信息公开时，其中一个挑战是你可以让很多人声称很多事情。”

“据我们所知，没有任何已被验证和出售的东西，但团队正在研究每一种可能性。”

周六，Optus以警方的建议为由，不愿对该暗网帖子发表评论。

发言人说：“我们正在与澳大利亚联邦调查局协调，因为这现在是一项刑事调查。”

“鉴于调查，Optus不会对声称由第三方持有的客户数据的合法性发表评论，并敦促所有客户在他们的网上交易中保持谨慎。我们再次表示歉意。”

一些网络专家呼吁对网上出售数据的报道持谨慎态度，警告说这可能是试图利用媒体的关注。

Optus正在核实数据泄露事件

Optus的首席执行官Kelly Bayer Rosmarin将数据泄露描述为“老练的犯罪分子”的结果。虽然网络攻击背后的动机尚不清楚，但她说需要“提高警惕” 。Optus首席执行官表示，在最坏的情况下，980万客户可能会受到数据攻击的影响。

Optus正在继续联系所有涉及网络攻击的客户。

发言人说：“我们将从身份证号码可能已被泄露的客户开始，所有这些客户将在今天之前得到通知。”

Optus还建议客户在网上保持警惕，小心诈骗。

“如果客户收到声称来自Optus的链接的电子邮件或短信，请他们注意这不是来自Optus的通信。请不要点击任何链接。”发言人说。

“我们被告知，我们宣布这次袭击可能会引发犯罪分子的一些索赔和诈骗。”

Optus客户现在应该怎么做？

Optus仍在鼓励客户“格外警惕”。这家电信运营商警告：    

留意您的在线账户的任何可疑或意外活动，并立即向您的供应商报告任何欺诈活动。
留意社交媒体上的可疑电子邮件、短信、电话或信息。
切勿点击任何看起来可疑或要求提供密码、个人或财务信息的链接

Scamwatch建议Optus客户通过更改在线账户密码和启用银行业务的多因素身份验证来保护他们的个人信息。

澳大利亚消费者和竞争委员会（ACCC）表示，任何怀疑自己是欺诈受害者的Optus客户都应该要求禁止其信用记录，并对来自声称代表银行或政府机构的意外电话保持高度怀疑。

谁会受到Optus数据泄露事件的威胁？

Optus还不确定。Optus称：这是一次复杂的攻击。

“不说太多，IP地址不断移动，来自欧洲的各个国家。”Bayer Rosmarin女士周五早上说。

在客户数据方面，Bayer Rosmarin女士表示，这次攻击影响的Optus的客户，可以追溯到2017年。

Optus周四证实，客户的姓名、出生日期、电话号码、电子邮件地址、驾驶执照号码、护照号码或地址可能在攻击中被访问。

客户的付款详情和账户密码没有被泄露。