黑客又公布一批Medibank客户的数据

yx.zhang

yatimmy 发表于 2022-11-14 08:33
收到Mediband的邮件，说除了我的银行信息，其他所有信息都被泄露了，今天还收到诈骗短信呢。请问我们能做什 ...

周六也收到了一样的警告信

roychen63

如果有啥黑客能把高官们的存款 房产信息公布出来就牛了 这种欺负老百姓的黑客 不上路

向内求

optus medi bank双中，准备改名换姓了lol

xiva

Iconomachy 发表于 2022-11-14 13:44
肯定不在少数，黑客连服务器都能黑进去，这种都是小儿科

这是加密算法保证的，在目前算力的情况下谁都没法“小儿科”去攻破。
服务器黑进去比你想的要简单。没记错的话是这次还是前面optus那次说是拿到了有access的人的密码（呵呵…）
大部分的安全事件弱点在人。但凡有个MFA也不会这么轻易地泄漏。

bombhuauto

Iconomachy 发表于 2022-11-14 13:44
肯定不在少数，黑客连服务器都能黑进去，这种都是小儿科

大学学过密码学，其实是加密容易解密难。所以有非对称加密，还有公钥私钥等。

密码泄露（人）是最大的风险，同意楼上的

么么公主

Which of your data has been stolen

Based on our investigation, we can confirm the following data relating to your membership has been stolen:

• first name and surname

• gender

• date of birth

• email (where you have provided it to us)

• address

• phone number (where you have provided it to us)

• policy number

• Live Better activities & rewards data (where this applies to you)

oao

怎么知道自己被公布呢？

symeteor

xiva 发表于 2022-11-14 12:04
认真的吗？谁还用Md5 SHA1 加密密码啊？
我们自己随便搞个内部的ticket系统都要bcrypt了。 ...

对于像卡号，姓名，文本记录这样的内容，基本上都不会加密，
即使加密，也必须是可以解密的

只要服务器被黑，就会泄漏。这个无解的

墨尔本玩家

我觉得慢慢更改密码了  

的确密码太多了容易记不住

我有个好办法，就是把常用密码跟网站域名结合起来

比如把域名的前后几位插在密码前后／中间／间隔几位。这样安全性应该高不少

xiva

symeteor 发表于 2022-11-14 14:46
对于像卡号，姓名，文本记录这样的内容，基本上都不会加密，
即使加密，也必须是可以解密的

服务器被黑就不应该了。
可以协助重置密码的信息放在一堆还不加密更是匪夷所思。
密码本身更不用说。
总之，IT的锅很大，甩不开。

上班ing

xiva 发表于 2022-11-14 13:58
服务器被黑就不应该了。
可以协助重置密码的信息放在一堆还不加密更是匪夷所思。
密码本身更不用说。

都是IT的锅，不管是修电脑的，还是写代码的，通通打屁股

ilkam

没完了。

xiva

上班ing 发表于 2022-11-14 18:45
都是IT的锅，不管是修电脑的，还是写代码的，通通打屁股

我们公司修打印机的都是IT呢。
当然严格来说这种打印机需要挺多配置管理的。