澳洲逾万客户遭“凭证填充”攻击

澳洲逾万名客户遭“凭证填充”攻击，快餐、时装、娱乐公司等受波及

（希望之声澳洲生活台2024年1月18日讯） 据网络安全公司Kasada最新调查显示，澳洲最大的时装公司、快餐公司和娱乐公司的逾万名客户成为了黑客“凭证填充”攻击的受害者。骗子们利用盗取的用户名和密码进入他们的在线账户进行欺诈交易。

此前，在线零售商The Iconic已承诺向遭遇该骗局的客户全额退款，但Kasada的分析发现问题的严重性远远超出了之前披露的范围。据其称，在快餐店Guzman y Gomez、酒类零售商Dan Murphy's、流媒体服务Binge、家庭购物网TVSN和电影院Event Cinemas等公司拥有在线账户的客户，其账户都受到了系统性骗局的入侵。

Kasada创始人克劳瑟（Sam Crowther）表示：“这是一次有针对性的协同行动，目的是打击那些以前没有遇到过这种情况的澳洲企业。在过去的几周里，这种活动已经达到了疯狂的程度，而且仍在继续。”

克劳瑟指出，其公司的跟踪软件显示，有1.5万个澳洲网络账户被访问，这一数字每天都在上升。他说，许多受影响的客户和公司可能还不知道诈骗活动的严重程度。Kasada甚至潜入了Telegram聊天群组，发现骗子们在群组中分享了他们的欺诈性购物细节。

澳洲网络安全中心（ACSC）将“凭证填充”定义为一种黑客行为，涉及使用从其它在线服务窃取的用户名和密码，自动执行填充操作，重复针对在线账户测试数百万个登录凭据。其目标是那些在公司网站上保存了自己的信用卡信息，或者拥有可用于网上购物的在线礼品卡或商店信用额度的客户。

澳洲网络安全部长奥尼尔（Clare O'Neil）表示：“网络安全是我们所有人的共同责任。澳洲人和企业必须警惕凭证填充的威胁。”