近日，多名澳洲民众收到澳大利亚服务局（ Services Australia ） 短信或电子邮件，称由于发现可疑登录活动，他们的 myGov账户已被“暂时锁定”。服务局解释称，这并不是因为myGov遭到黑客攻击，而是平台的安全措施正常发挥作用。
受影响用户收到的邮件写道：“您的登录信息输入错误次数过多，账户已被暂时锁定。”
在账户被锁定期间，用户将无法通过Digital ID或Passkey登录myGov。如果用户此前使用电子邮箱或手机号码作为myGov用户名，这些登录方式也会被关闭。
服务局总经理Hank Jongen表示，myGov没有遭到黑客攻击，平台仍然安全。他说，myGov和其他大型数字服务一样，经常成为诈骗者和可疑网络活动的目标，因此平台提供多重身份验证、Passkey和Digital ID等安全登录方式。
Jongen告诉9News，目前一些不法分子正在尝试对myGov账户进行 “凭证填充攻击”（credential stuffing）。即利用其他网站数据泄露事件中获得的电子邮箱地址和密码组合，尝试在 myGov 上批量登录用户账户。
一些用户可能会因此收到安全通知，但这并不意味着他们的账户或myGov平台已经遭到入侵，而是系统已经采取措施保护账户。
服务局提醒受影响用户，恢复账户时，应通过官方myGov App登录，或者在浏览器中手动输入my.gov.au，不要通过其他渠道进入。并强调，myGov不会通过电子邮件或短信发送直接登录链接，要求用户点击后登录。
恢复账户后，用户还可以使用myGov内置的安全检查功能，进一步加强账户安全，包括设置Digital ID或Passkey。Jongen表示，该功能可以帮助用户选择更加安全的登录方式，并关闭用户名和密码的登录选项。
“用户之后仍然可以重新启用之前的电子邮箱或手机号码作为用户名，但如果这些信息已经在其他地方遭到泄露，我们不建议这样做。”他说。
评论 (0)