Service NSW被曝漏洞！数千人信息恐已泄露，涉及驾照、联系方式等

新州当局表示，在一起隐私事件中，Service NSW用户的个人信息暴露给了其他登录的个人。

周一，Service NSW首席执行官Greg Wells在一封给受影响用户的电子邮件中说，3月20日发布的“My services”主页更新导致了数据泄露。

通过链接服务获取的个人信息可能会被曝光，包括驾照和车辆登记信息、联系方式和孩子的名字。

据悉，在下午1点20分至2点54分期间登录了MyServiceNSW账户的用户被认为是受影响用户。

该机构表示，他们认为在这94分钟的窗口期内，可用的个人信息是无法搜索的，且仅限于该网站。

Wells表示，他认为这是一起孤立事件，只影响到当时登录的用户。他说:“我可以确认这不是一次网络攻击，Service NSW认为，这一事件带来的任何伤害风险都非常低。”

（图片来源：澳洲七号台新闻）

目前，尚不清楚有多少客户受到了影响。

受影响客户Richard Nelson表示，应该更认真地对待这次泄露事件。

他说:“他们显然在淡化此事，但没有进一步的细节，很难判断。这里的PII（个人身份信息）很重要。这种事件会侵蚀人们的信任。”

Service NSW表示，他们正在调查事件的范围，信息和隐私委员会以及受影响的客户已经收到通知。

Service NSW一位发言人表示，在事件发生期间，约有3700名客户可能受到影响。“该页面于下午3点被撤下，问题很快得到解决。”

去年11月，新州政府投资3.15亿澳元来加强网络系统，推出了《隐私和个人信息保护修正案》，并推出了ID Support NSW，以帮助受到身份盗窃影响的人。

修正案包括一项强制性通知计划，要求州政府机构负责人将问题上报给隐私专员，保留严重违规行为的日志，做出合理的尝试以减轻数据泄露造成的伤害，并提醒受影响的人。

据报道，这些变化将从11月28日起生效。