Hong Kong Based Cyber Testing & Auditing Company

DPDIGITPOL HKCyber Testing & Auditing
新聞

洩露案例 · 亞太地區 · 2022 年 9 月

Optus 客戶資料外洩

澳洲其中一間最大的電訊服務供應商披露了一宗影響數百萬現有及前客戶的資料外洩事件。

事件

發生了甚麼

Optus 宣佈客戶個人資料，包括部分客戶的身份證明文件號碼，已被存取。

公開報告將存取歸因於暴露的應用程式編程介面 (API)。

該事件促使澳洲進行監管調查並修改隱私法規定的罰則。

分析

經驗總結

API必須在每個端點強制執行身份驗證和授權。
應盤點並停用測試及舊有端點。
數據最小化可在發生資料外洩時限制其影響。

預防

滲透測試如何提供幫助

API滲透測試驗證每個端點的身份驗證、個別物件的授權以及未記錄端點的暴露情況。

檢視相關服務 請求評估

來源

根據公開資訊提供的摘要。DIGITPOL HK 未參與此事件。