Hong Kong Based Cyber Testing & Auditing Company

DPDIGITPOL HKCyber Testing & Auditing
新闻

泄露案例 · 亚太地区 · 2022 年 9 月

Optus 客户数据泄露

澳大利亚其中一家最大的电信服务供应商披露了一宗影响数百万现有及前客户的数据泄露事件。

事件

发生了什么

Optus 宣布客户个人资料，包括部分客户的身份证明文件号码，已被访问。

公开报告将访问归因于暴露的应用程序编程接口 (API)。

该事件促使澳大利亚进行监管调查并修改隐私法规定的罚则。

分析

经验总结

API必须在每个端点强制执行身份验证和授权。
应盘点并停用测试及旧有端点。
数据最小化可在发生数据泄露时限制其影响。

预防

渗透测试如何提供帮助

API渗透测试验证每个端点的身份验证、单个对象的授权以及未记录端点的暴露情况。

查看相关服务 请求评估

来源

根据公开信息提供的摘要。DIGITPOL HK 未参与此事件。