2024 年澳洲資料外洩報告數量比前一年增加25%。
根據澳洲訊息專員辦公室（OAIC）星期二(5月13日)公布的報告， 2024 年共錄得 1,113 宗資料外洩事件，比前一年上升了 25%。這是自 2018 年引入強制性資料外洩通報規定以來，年度通報數量最高的一次。當中主要發生在醫療服務提供者及政府部門。
2024 年 7 月至 12之間接獲通報的資料外洩事件，共有 595 宗，比上一個六個月增加了 15%。69% 的資料外洩事件源於惡意或罪犯攻擊，另有 29% 是由人為錯誤引起。
澳洲訊息專員辦公室的監管情報與策略總經理 Annan Boag 表示，數據反映了自 2018 年開始通報以來，澳洲持續面對的資訊安全挑戰。
他在一份聲明中表示：「網絡風險日趨複雜，即使防禦最嚴密的機構也可能發生資料外洩。」
數據顯示甚麼？
報告指出，在外洩事件中被洩露的個人資料以聯絡資料為主，其次是身份資料、財務資料及健康資訊。
大部分外洩事件影響少於 5,000 人，但有兩宗事件影響人數介乎 50 萬至 100 萬人。
報告資料亦顯示，資料外洩最多的三大行業依次為：醫療服務提供者、澳洲政府及金融業。
去年也是很多金融詐騙的一年。
根據澳洲競爭與消費者公署（ACCC），澳洲人在 2024 年因各類騙局損失近 3.19 億澳元，其中投資騙局造成的財務損失最嚴重。
一個新興趨勢是戀愛騙局，此騙局令澳洲人在 2024 年損失超過 2,300 萬元，騙徒的手法愈來愈高明。
墨爾本大學電子與資訊系統學院的 Toby Murray 教授表示，整體趨勢並不令人意外。
他向 SBS 新聞表示「惡意活動有所增加，駭客行動也更多，資料被竊事件愈來愈多，部份原因是因為現在的資料本身就比以前更多。」
「企業收集的數據越來越多，價值也越來越高，因此不法份子有更多動機去竊取這些資料。」
不過他補充，外洩報告數量增加也可能是一件好事，因為代表資料外洩事件比以前更容易被發現。
醫療行業是「高敏感區」
Toby Murray 教授指出，醫療服務提供者為何報告最多外洩事件，原因難以斷定，但他強調該行業面對重大挑戰。
「在醫療環境中所收集及管理的資料，不但非常私密和個人化，而且往往儲存在多個不同系統之中。要讓這些系統協同運作、而且不留安全漏洞，是一大挑戰。特別是在醫療領域，資料量龐大、類型繁多，更加是大挑戰。」
Toby Murray 解釋，一旦資料被竊，罪犯可能會向資料來源機構勒索贖金以換回資料。
大多數澳洲人將自己的敏感資料交託給公私營的醫療機構。
根據澳洲健康與福利研究所(Australian Institute of Health and Welfare)的數據，在 2022-23 年度，有超過 2,200 萬人至少有一次獲 Medicare 補貼的家庭醫生就診記錄。
衛生部長畢勒( Mark Butler )在 3 月 5 日的聲明中表示，共有 1,470 萬名澳洲人持有私人醫療保險，而在 2023 年，保險公司共支付超過 235 億元的健康與醫療福利。
公眾可以怎麼做？
雖然保護資料的責任主要落在醫院和政府等存儲資料的機構身上，但個人仍然可以採取一些方法來提升自己的資料安全。
Toby Murray表示：「防範這類風險的方法之一，是啟用帳戶的雙重驗證。這也是越來越多機構提供、消費者採用的做法。」
「另一個建議是不要在不同網站重複使用相同的密碼。使用不同的登入資料，即使其中一個帳戶遭到入侵，也可以減少駭客使用相同密碼入侵其他帳戶的機會。」
SBS 中文堅守《SBS 行為守則》等政策，以繁體中文及簡體中文提供公平、公正、準確的新聞報道及時事資訊。SBS 廣東話及 SBS 普通話均已為大眾服務超過 40 年。歡迎在每天早上 9 至 11 時透過 SBS Radio 1 收聽廣東話節目及在每天早上 7 至 9 時收聽普通話節目，或透過 SBS Audio App 手機應用程式收聽直播、節目重溫及其他語音內容。按此進一步了解 SBS 中文。
