黑客对澳大利亚最大的养老基金发起协同攻击

新西兰

2025 年 3 月 28 日，澳大利亚总理安东尼·阿尔巴尼斯在堪培拉国会大厦举行的新闻发布会上发表讲话。 照片：Mike Bowers / AFP

据知情人士透露，黑客针对澳大利亚主要养老基金发起了一系列协同攻击，窃取了该最大基金部分成员的储蓄，并入侵了超过 20,000 个账户。

国家网络安全协调员米歇尔·麦吉尼斯 (Michelle McGuinness) 在一份声明中表示，她知道“网络犯罪分子”瞄准了该国价值 4.2 万亿澳元的退休储蓄部门的账户，并正在组织政府、监管机构和行业采取应对措施。

行业组织澳大利亚养老金基金协会 (Association of Superannuation Funds of Australia) 表示，周末有“大量”基金受到影响。尽管事件的规模尚不清楚，但 AustralianSuper、Australian Retirement Trust、Rest、Insignia 和 Hostplus 周五均证实它们遭受了入侵。

AustralianSuper 是澳大利亚最大的基金，为 350 万会员管理着 3650 亿澳元资产。该基金表示，多达 600 名会员的密码被盗，用于访问账户和进行欺诈。

AustralianSuper 首席会员官 Rose Kerlin 表示：“我们立即采取行动锁定这些账户，并通知这些会员”，并敦促所有会员检查他们的网上余额。

据该消息人士透露，四名 AustralianSuper 会员总计 50 万澳元的资金被从他们的账户中取出，并转移到不属于他们的其他账户中，该消息人士未获授权公开谈论此事。

AustralianSuper 尚未立即回应置评请求。

澳大利亚退休信托基金是澳大利亚第二大退休基金，管理着 3000 亿澳元资产，拥有 240 万会员。该基金表示，已发现“数百个”账户受到“异常登录活动”影响。尽管没有可疑交易或更改，但该基金已锁定受影响的账户以防万一。

Rest Super 是零售业工人的默认行业养老基金，管理着 930 亿澳元的资产。该基金表示遭受了攻击，影响了约 20,000 个账户，约占其 200 万会员的 1%。

Rest 首席执行官 Vicki Doyle 表示：“2025 年 3 月 29 日至 30 日的周末，Rest 发现我们的在线会员访问门户上存在一些未经授权的活动。”

“我们立即做出反应，关闭了会员访问门户，开展调查并启动了网络安全事件响应协议。”

养老基金 MLC 的母公司 Insignia Financial 表示，它检测到 100 个 Expand Wrap Platform 客户账户存在“可疑”登录活动。MLC Expand 首席执行官 Liz McCarthy 表示，目前该事件尚未对会员造成财务影响。

Hostplus 拥有 180 多万会员，管理资产达 1150 亿澳元，该公司也证实遭受了攻击。一位发言人表示，目前尚无会员损失，但该公司仍在调查事件的严重程度。

澳大利亚总理安东尼·阿尔巴尼斯表示，他已获悉黑客攻击事件，政府机构将及时做出“深思熟虑”的回应。他还表示，此类攻击在澳大利亚是“常见现象”，每六分钟就会发生一次。

财政部长吉姆·查尔默斯表示，事态发展“非常令人担忧”，而影子网络安全部长詹姆斯·帕特森则呼吁拨款补偿在袭击中遭受损失的会员。

澳大利亚最大的非营利性医院和老年护理提供商圣文森特健康中心、私人健康保险公司 Medibank 和电信公司 Optus 均遭遇了重大违规行为。

2023 年，政府承诺投入 5.87 亿澳元，资助一项为期七年的战略，以改善公民、企业和机构的网络安全。