|
据《9news》8月18日报道，多名澳大利亚民众收到Services Australia发来的短信与邮件通知，被告知由于存在可疑登录行为，他们的myGov账户访问权限已被"临时锁定"。
Services Australia表示，此次采取的严格措施并非平台遭到黑客入侵，而是安全防护机制正常发挥作用。
受影响用户收到的邮件内容写道："你的登录信息连续输入错误次数过多，你的账户已被临时锁定。"
"账户锁定期间，你将无法使用Digital ID或者密钥登录。如果你使用电子邮箱地址或者手机号码作为用户名登录myGov，为保护你的账户，我们已经关闭该类登录方式。"
账户被锁定后，受影响用户若要恢复访问权限，只能严格按照Services Australia通过邮件直接发送的账户恢复指引进行操作。
Services Australia总经理Hank Jongen接受采访时表示："myGov并未遭到黑客攻击，平台整体依旧安全。"
和其他主流数字服务一样，myGov经常遭到诈骗分子盯上，出现各类可疑操作。这也是myGov提供多重身份验证、密钥以及Digital ID等安全登录选项的原因。
Jongen解释，不法分子正在实施凭证填充攻击，利用从其他数据泄露事件中窃取泄露的邮箱与密码组合，尝试入侵用户个人账户。
"和其他线上平台一样，当myGov检测到异常登录行为时，自动化安全防护系统会临时锁定账户或者关闭部分登录途径。"Jongen说明道。
"部分用户会在注册邮箱或者手机号收到账户安全提醒。这不代表用户个人myGov账户或是myGov平台本身遭到入侵，只是告知用户平台已经采取保护账户的相关操作。"
想要安全恢复账户访问，受影响用户必须直接打开官方myGov应用，或者在浏览器手动输入my.gov.au网址登录。Services Australia提醒用户警惕钓鱼攻击，着重强调myGov永远不会在邮件或短信中附带直接登录链接。
成功恢复登录之后，官方强烈建议用户使用平台内置的安全检查功能强化账户防护，例如设置Digital ID或者密钥。
"我们建议用户每次登录时，借助安全检查功能做好账户安全加固。该功能会引导用户选用Digital ID、密钥这类安全性更高的登录方式，同时关闭用户名加密码的登录途径。"Jongen给出建议。
图文来源：9news
原文链接
| 
收藏
