每周更新514:本周数据泄露事件

Troy Hunt 新闻

摘要

Troy Hunt讨论了澳大利亚Origin Energy的数据泄露事件,包括公司和黑客的多方面回应,以及持续存在的数据泄露风险。

<img src="https://storage.ghost.io/c/fb/33/fb3391dc-723d-4e74-b95a-d641b5feb38e/content/images/2026/07/Splash-Template-2.jpg" alt="每周更新514:本周数据泄露事件"><p>本周,澳大利亚的Origin Energy数据泄露事件占据了各大新闻头条。与许多泄露事件一样,此事涉及多个层面。一方面,该公司率先表示“别担心,你的信用卡没问题”;黑客则声称“我试图报告时他们没有回应”;现在又有消息称双方已“达成协议”。可能是支付了赎金,也可能是Origin做出了某些承诺以限制黑客,前提是对方承诺删除数据。但显然,这两种结果都无法保证数据已被彻底清除,因此他们现在将永远处于等待数据可能——仅仅是可能——泄露的焦虑中。我们都应该基于这种假设行事,就像我们对待Optus、Medibank、Latitude、Ticketek和Qantas等事件一样……</p> <!--kg-card-begin: html--> <div><div style="width: 170px; display: inline-block; margin-right: 3px;"><a href="https://itunes.apple.com/au/podcast/troy-hunts-weekly-update-podcast/id1176454699?ref=troy-hunt"><img src="https://storage.ghost.io/c/fb/33/fb3391dc-723d-4e74-b95a-d641b5feb38e/content/images/2018/05/Listen-on-Apple-Podcasts.svg" alt="每周更新514:本周数据泄露事件"></a></div><div style="width: 175px; display: inline-block; margin-right: 3px;"><a href="https://www.youtube.com/playlist?list=PL7LAAxaabizMAXnJe0s3xjQ30q12EVmjt&amp;ref=troyhunt.com"><img src="https://storage.ghost.io/c/fb/33/fb3391dc-723d-4e74-b95a-d641b5feb38e/content/images/2024/09/Watch-and-Listen-on-YouTube.svg" alt="在YouTube上观看和收听"></a></div><div style="width: 118px; display: inline-block; margin-right: 3px;"><a href="https://open.spotify.com/show/7jMtKFohdrw6qmz8AkLqit?ref=troy-hunt"><img src="https://storage.ghost.io/c/fb/33/fb3391dc-723d-4e74-b95a-d641b5feb38e/content/images/2019/10/spotify.svg" class="kg-image" alt="spotify"></a></div><div style="width: 120px; display: inline-block;"><a href="https://omny.fm/shows/troy-hunt-weekly-update/playlists/podcast.rss?ref=troy-hunt"><img src="https://storage.ghost.io/c/fb/33/fb3391dc-723d-4e74-b95a-d641b5feb38e/content/images/2018/07/Download-via-RSS.svg" alt="通过RSS下载"></a></div><iframe width="100%" height="480" src="https://www.youtube.com/embed/loyRYRP9ce4" title="YouTube视频播放器" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen loading="lazy" spellcheck="false"></iframe></div> <!--kg-card-end: html--> <h2 id="references">参考资料</h2><ol><li><a href="https://www.coreview.com/free-tool/tenant-security-scanner?utm_source=MVP_Troy_Hunt&amp;utm_medium=blog&amp;utm_term=July19" rel="noopener"><strong>赞助商:</strong> CoreView:Microsoft 365中的错误配置会留下安全隐患。免费扫描您的租户。</a></li></ol>
查看原文
查看缓存全文

缓存时间: 2026/07/27 01:43

# 每周更新 514:本周数据泄露事件 来源:https://www.troyhunt.com/weekly-update-514/ 本周澳大利亚 Origin Energy 数据泄露事件占据各大新闻头条,和许多泄露事件一样,这件事有多面性。一方面他们安抚用户"别担心,你的信用卡没问题",另一方面黑客声称"我尝试报告漏洞时他们根本没回应",现在又传出双方已"达成协议"的消息。可能支付了赎金,也可能Origin承诺在数据删除方面做出保证以约束黑客。但无论哪种结果,当然都无法保证数据真的被销毁了,所以他们现在只能永远提心吊胆,等待那可能——仅仅是可能——泄露的数据。而我们所有人都应该基于这一假设来应对,就像当年应对 Optus、Medibank、Latitude、Ticketek 和 Qantas 事件时那样…… 在 Apple Podcasts 上收听 (https://itunes.apple.com/au/podcast/troy-hunts-weekly-update-podcast/id1176454699?ref=troy-hunt) 在 YouTube 上观看和收听 (https://www.youtube.com/playlist?list=PL7LAAxaabizMAXnJe0s3xjQ30q12EVmjt&ref=troyhunt.com) [](https://open.spotify.com/show/7jMtKFohdrw6qmz8AkLqit?ref=troy-hunt) 通过 RSS 下载 (https://omny.fm/shows/troy-hunt-weekly-update/playlists/podcast.rss?ref=troy-hunt) ## 参考文献 1. **赞助商:**CoreView:Microsoft 365 的配置漏洞可能敞开大门。免费扫描你的租户。 (https://www.coreview.com/free-tool/tenant-security-scanner?utm_source=MVP_Troy_Hunt&utm_medium=blog&utm_term=July19) 每周更新 (https://www.troyhunt.com/tag/weekly-update/)

相似文章

周更新 519: 数据泄露与数据完整性

Troy Hunt

Troy Hunt 的本周更新涵盖了他忙碌的一周,包括关于 3D 打印和信息安全的演讲、数据泄露事件,以及物联网项目,重点关注安全和数据完整性主题。

每周更新 494

Troy Hunt

Troy Hunt的每周更新介绍了在短短两天内加载到Have I Been Pwned的五起数据泄露事件,包括Odido、KomikoAI、Quitbro、Lovora和Provecho的详细信息。

Weekly Update 507

Troy Hunt

Troy Hunt 庆祝 Have I Been Pwned 达到 1,000 个数据泄露记录的重要里程碑,并回顾了背后所做的工作。

每周更新 506

Troy Hunt

Troy Hunt 讨论了正在进行的 ShinyHunters 数据泄露和垃圾数据事件,指出了其中的犯罪性质、组织的回应,以及似乎永无止境的新受害者出现的循环,例如 DentaQuest 和 BCD Travel。