悉尼Woollahra市遭网络攻击 黑客可能盗取图书馆用户资料

悉尼东区一个市议会的图书馆系统遭到网络攻击，可能会暴露用户的数据，包括密码、联系信息和部分信用卡详细信息，几个图书馆的功能瘫痪。

上周，Woollahra市议会一直就图书馆账户问题给居民发电子邮件，称黑客对图书馆用来管理房间预订、罚款、电脑访问和打印权限的外部软件系统发起了网络攻击。

该市议会总经理麦克奈尔（Craig Swift-McNair）告诉受影响的客户，存储在该软件中的信息类型仅限于在我们的一个图书馆使用过上述服务的客户的联系方式。

他说，存储的信息可能包括你的姓名、电子邮件地址、手机号码、座机号码和邮政地址。对于少数客户，系统还存储了用于访问预订系统的加密密码，有些客户还包含了部分信用卡付款细节。

目前还没有证实数据被盗，只是说存储这些数据的软件被访问了。

邮件显示，攻击发生在12月15日星期五。自事件发生以来，该市议会向澳洲网络安全中心和新州网络安全中心进行了汇报，并聘请了一名司法网络安全专家。

在袭击发生当天，Woollahra图书馆在脸书上发帖称，目前，Woollahra所有图书馆都无法使用公共电脑、打印、复印或扫描，我们为给您带来的不便道歉，并正在努力解决这个问题。

该电子邮件称，该软件的供应商（市议会未点明）已经创建了一个修复程序来保护系统。

那些受到潜在泄露影响的人已经收到了电子邮件。该委员会鼓励客户对诈骗保持警惕，如果需要支持，请联系ID Support NSW（新州ID支持服务），这是一项为身份盗窃和其他网络攻击受害者提供服务的州政府服务业务。

麦克奈尔说，我们认真对待客户信息保管人的角色，并尽我们所能确保个人数据的隐私和保护，我们对这一潜在数据泄露可能造成的任何困扰表示诚挚的歉意。

他建议居民如果听到这个消息感到痛苦，就拨打心理健康热线。

市议会一位发言人表示，他们不知道有多少人受到了袭击，正在等待新州ID支持服务的进一步信息。