澳洲16岁少年骇入政府官网 民众资料遭曝光

新闻3

   网易新闻1月8日电据《悉尼先驱晨报》报道，澳大利亚维州1名16岁的少年日前轻易地骇入维州公共交通局（PTV）的网站，取得网站使用者的个人机密资料，暴露维省政府网站安全性不足问题。


       维州公共交通运输网站提供火车、公交车及电车票价和时刻表查询，例如即将在墨尔本举行的澳洲网球公开赛交通方式，并可使用在线myki充值服务。


        目前仍在学的罗杰斯（JoshuaRogers）自称是网络安全研究者，侵入网站动机在于改善网络安全性。他以简易的黑客手法发现这个网站数据库，包含使用者姓名、生日、住址、住家和手机号码，以及电子邮件和信用卡部分卡号等资料，约有60万笔资料。


        网络安全专家柯尼克（PhilKernick）指出，罗杰斯所使用的黑客方式十分简单，罗杰斯或许不是第一个骇入该网站的人，这些资料可能已被别人取得。柯尼克对于政府单位研发出如此漏洞百出的网站感到十分失望。


        网络安全控管公司主管米勒（TyMiller）则担忧这些个人资料被不肖人士取得而作非法使用，例如以此资料向银行作身分确认，便可重新设定账号密码，或直接进行转帐交易等。


       罗杰斯去年12月26日以电子邮件联系维州公共交通运输网站，告知他所发现的网络安全漏洞，1个礼拜后未获回应，目前此案已交由维省警方处理。


       维州公共交通运输网站表示，目前个人资料已无法透过在线系统取得。而该数据库并未与myki在线储值账户连结，因此信用卡卡号等相关信息都不在数据库中。


源自网易