近期，“暗网下/AWX”梳理发现，澳大利亚、瑞士的多家企业机构遭受网络攻击，数据被泄露至暗网。澳大利亚人工受精巨头Genea已致函患者，告知他们敏感的医疗信息已被发布在暗网上。澳大利亚证券投资委员会起诉Fortnum，原因是黑客涉嫌窃取数千名投资者的数据并将其公开出售。Radix的数据泄露是瑞士此类基金会遭遇的最大规模数据泄露事件之一。
Genea确认暗网上存在敏感的患者健康信息 7月22日，澳大利亚第三大体外受精（IVF）提供商Genea的患者被告知，他们的敏感信息（包括病史）已被发布在暗网上。
五个多月前，澳大利亚广播公司 （ABC） 披露网络犯罪分子已将这家为全国数万人提供服务的生育诊所作为网络攻击目标。
Genea首席执行官Tim Yeoh在过去几天发给受影响患者的电子邮件中证实，公司已经结束了对2月份网络攻击的调查：“我们不会通知您有关新事件的信息”。
“Genea已完成的调查已证实，您的个人信息已被窃取并发布在暗网上。”
邮件称，这些数据包括患者的全名、地址、电话号码、出生日期、医疗保险卡号、医疗诊断以及“与您从Genea或其他医疗服务提供商处获得的服务和/或医疗治疗相关的临床信息”。
Genea的一位前患者表示，这封邮件似乎淡化了数据泄露的严重后果与影响危害。这位不愿透露姓名的患者在2022年至2024年期间在该医疗机构花费了数万美元进行了多轮IVF，但均未成功。
该电子邮件声称，这些信息是在“暗网的一部分，即互联网的隐藏部分”中发现的，并且“在互联网上不易搜索或访问”。
电子邮件中写道：“我们理解这个消息可能会让您担心，对于由此给您带来的任何困扰，我们深表歉意。”
Gene没有确认有多少患者受到此次攻击的影响、声称对此负责的网络犯罪集团的名称，也不会确认是否支付了全部或部分赎金。该公司也不会提供调查人员针对此次泄密事件的报告副本。
财富管理公司Fortnum的9000多名客户数据被泄露至暗网 7月23日，澳大利亚证券投资委员会（ASIC）向新南威尔士州最高法院提起诉讼，声称金融咨询公司Fortnum Private Wealth Limited遭受网络攻击后，超过9000名客户的个人信息被泄露。据称，此次攻击涉及超过200 GB的敏感数据被盗并被公开到网上。
ASIC的法庭文件详细说明了Fortnum如何涉嫌在2021年4月至2023年5月期间让自己及其财务顾问网络容易受到网络犯罪分子的攻击。监管机构表示，这家总部位于悉尼的财富管理公司没有采取适当的保障措施，即使在此期间其授权代表遭遇多起网络事件。
澳大利亚证券投资委员会主席乔·隆戈（Joe Longo）在一份声明中表示：“Fortnum未能充分管理网络安全风险，导致公司、其代表及其客户面临不可接受的网络攻击风险。”
据称，Fortnum的多名授权代表遭受了网络攻击。除了导致数千条客户记录泄露的重大数据泄露事件外，事件还包括电子邮件账户被盗，网络钓鱼攻击，以及黑客从顾问的电子邮件地址发送欺诈性信息。
法庭文件显示，攻击者获取了敏感的客户信息，包括身份证明文件、税号、银行账户信息和信用卡信息，而这些信息正是网络犯罪分子进行身份盗窃和欺诈的目标数据类型。
ASIC的诉讼指控Fortnum违反了《公司法》的多项规定，未能“高效、诚实和公平地”提供金融服务，且未维护足够的风险管理系统。监管机构声称，该公司没有具备网络安全专业知识的员工，并且在制定政策时也未聘请合格的网络安全顾问。
这是近几个月来又一起类似的案件。3月份，澳大利亚证券投资委员会（ASIC）曾起诉FIIG Securities，称其涉嫌网络安全漏洞导致大规模数据泄露，385 GB的敏感客户数据最终流入暗网。
瑞士健康基金会Radix的数据在暗网上泄露 上个月底，Radix基金会遭受网络攻击后，被禁止进入赌场的人员的姓名和债务等敏感个人数据被发布在暗网上。
7月26日，据瑞士公共广播公司SRF报道，攻击发生后不久，1.3 TB的敏感数据被发布到暗网上。这将是瑞士此类基金会遭遇的最大规模数据泄露事件之一。
除了被赌场禁入的玩家信息（无论是否自愿）外，还可以查看另外1300人的信息。大部分内容来自Radix基金会赌博成瘾和其他行为成瘾中心的数据库。
Radix是一家致力于健康推广的非营利组织。瑞士联邦食品药品监督管理局（FCOS）在接受采访时强调，采取必要的组织和技术措施以及告知客户至关重要。
该基金会表示：“与赌场客人的心理社会护理过程相关的敏感信息以这种方式在暗网上被获取，这一事实在各方面都是悲剧和不可接受的。”
Radix联系了所有能联系到的人，并与苏黎世数据保护机构和警方合作采取了必要措施。
澳大利亚一家妇女儿童医院的睡眠研究患者的姓名、地址和其他敏感数据在一次勒索软件攻击后遭到泄露。
南澳卫生部首席执行官罗宾·劳伦斯（Robyn Lawrence）表示，她的部门于 4 月 17 日收到了该医疗公司的通知，该公司在 3 月底遭遇了严重的数据泄露。
南澳大利亚卫生部周四证实，数据泄露事件影响了阿德莱德妇女儿童医院的患者。
技术提供商Compumedics发送的一封信显示，网络攻击发生在3月22日，早在2018年患者数据就被访问。
南澳卫生部表示，超过2200名患者“可能受到影响”。
南澳大利亚卫生部首席执行官罗宾·劳伦斯博士表示，此次漏洞“直接影响了康柏美迪（Compumedics）公司的软件，没有证据表明南澳大利亚卫生部运营的任何信息技术系统遭到了破坏”。
她说：“在康柏美迪公司披露了首次全国性勒索软件攻击后，我们立即采取行动，暂停从我们的网络访问康柏美迪公司的软件和相关设备。”
“现在，当我们得知南澳大利亚睡眠研究患者可能受到影响时，我们立即采取行动核实信息，通知患者和公众。”
康柏美迪公司（Compumedics）与南澳大利亚州卫生部（SA Health）签订了合同，提供睡眠、大脑和其他监测应用。
南澳大利亚州卫生部在一份声明中表示：“WCHN 已立即采取行动，从网络中移除 Compumedics 软件和相关设备。”
Compumedics 总监戴维·劳森（David Lawson）在给患者的一封信中表示，公司在数据泄露当天努力控制数据，但“我们的一些文件可能已被窃取，并可能被发布在暗网上”。
他写道：“我们对此次事件的发生以及给您带来的影响深表歉意，感谢您的理解，我们将继续努力做出回应。”
劳伦斯博士在新闻发布会上表示，“第三方提供商的安全系统不足以防止外界访问我们患者的数据，这令人非常失望”。
据称，医院保存的医疗记录和付款详细信息未被访问，但一些“临床研究笔记”被泄露。
目前还不清楚该事件是哪一个暗网勒索软件团伙所为，“暗网下/AWX”将继续保持追踪。
影响Compumedics Limited的网络安全事件 Compumedics Limited已确认其遭受勒索软件攻击，导致其IT网络近期检测到异常活动，并因此遭受网络安全事件的袭击。
Compumedics称已采取措施控制和修复事件，并加强网络安全。受影响的数据已每日备份。虽然目前业务运营未受影响，但出于安全考虑，所有服务器均已下线。Compumedics的澳大利亚服务器正在检查并恢复中。一些 Nexus360 客户仍然处于离线状态。Nexus360 是Compumedics基于 Web 的患者数据和实验室管理系统，为睡眠和神经科诊所提供集成的硬件和软件解决方案。
Compumedics正在对该事件进行独立取证调查，以了解事件发生的原因、其对客户数据（包括患者报告）的影响，并确保自身的系统安全，以便尽快恢复正常服务。
Compumedics已向澳大利亚网络安全中心（隶属于澳大利亚信号局）提交了报告。
关于 Compumedics Limited Compumedics Limited [ASX: CMP] 是一家医疗器械公司，致力于开发、生产和商业化用于睡眠、脑部和超声波血流监测应用的诊断技术。该公司旗下拥有总部位于美国的 Neuroscan 和总部位于德国的 DWL Elektronishe GmbH。凭借这两家子公司，Compumedics 的业务范围遍布全球，覆盖美洲、澳大利亚、亚太地区、欧洲和中东地区。
43岁的卢卡斯·雷蒙德·宾汉姆（Lucas Raymond Bingham）在澳大利亚维多利亚县法院承认犯有商业贩卖LSD、贩卖大麻产品以及持有迷幻蘑菇、安定药和氯胺酮的罪行。
根据警方在法庭上提交的摘要，宾汉姆被指控通过暗网贩卖毒品，用户名为“Utopia”（乌托邦），并与警方在邮件中查获的309件LSD和大麻包裹有关。这位个体纹身艺术家使用“Utopia”的匿名昵称，在暗网市场Abacus Market上宣传销售LSD标签和大麻衍生物。
据检察官称，2021年至2023年间，“Utopia”通过暗网市场Abacus Market销售了1186批毒品，总额达163,198美元。交易以加密货币支付，包裹贴有虚假卖家详细信息的标签，并使用WIKR、Threema和Telegram等加密应用程序联系来避免被发现。
据信，“Utopia”为昵称的账号正在另外25个暗网市场上积极销售。根据“Utopia”在暗网市场上的简介页面，“外部反馈”部分有超过20000笔交易（好评率为94.8%）。
作为其贩毒业务的一部分，宾汉姆将包裹邮寄到克兰本北区、贝里克区、丹德农南区、卡鲁姆唐斯区和弗兰克斯顿区等地区的邮箱，再通过Dingley Village、Fountain Gate、Eden Rise Village、Karingal Hub、The Downs 和 Thompson Parkway 购物中心的街边邮箱寄出，发送给澳大利亚各地的买家。
2022年11月至2023年9月期间，警方截获了362个“乌托邦”包裹，缴获了约2.34公斤大麻、552块含有四氢大麻酚的饼干和1870片LSD药片。
在2023年的秘密诱捕行动中，警方在Abacus Market暗网市场上联系昵称为“Utopia”的毒品供应商，提供2616美元比特币，并购买了10次LSD和大麻产品。
2023年10月，在对宾汉姆住所的突袭中，警方缴获了一个来自美国纽约的包裹，其中装有藏在两本漫画书中的3000片LSD药片。
同时缴获的还有共重436克的大麻袋、超过6500片LSD药片、302块THC饼干、84包THC软糖、40克丁烷蜂蜜油以及迷幻蘑菇、氯胺酮和地西泮。据称，这些软糖、饼干、树脂和其他LSD药片是从厨房冰箱和洗衣房冷冻柜中查获的。
警方还发现12,500美元现金、三部手机、一辆五十铃皮卡、一把双刃匕首和两枚猎枪子弹。警方表示，在其中一间卧室内，警方查获了一个装有大麻的容器、45 个热封的大麻袋以及大量邮包和信封。
2023年10月20日，在保释听证会上，警方表示，宾汉姆部分承认在暗网交易市场运营供应商账户‘“Utopia”，并向警方提供了访问代码。为了支持宾汉姆的保释申请，他的母亲提供了高达100万美元的担保——即她和她丈夫的房子。当时他的保释条件包括50万美元的保证金、每周向警方报到三次、上交护照、不访问暗网并且只使用一部手机。
3月19日，法官贾斯汀·刘易斯（Justin Lewis）在宣判时表示，宾汉姆辩称，他的纹身生意在疫情期间崩溃后，他在暗网贩毒是为了资助他的吸毒习惯。
但法官指出，此次复杂的网上行动“远不止于此”。刘易斯法官表示，宾汉姆矫正前景良好，从未被拘留过，也没有相关的犯罪前科。
宾汉姆被指控走私迷幻药、持有毒品以及涉嫌清洗犯罪所得。他被判入狱4年零10个月，其中不得假释期至少为2年零10个月。
暗网勒索软件团伙Termite公布了澳大利亚领先的IVF和生育服务提供商之一Genea的高度机密患者信息样本，此前该公司遭受网络攻击，系统被迫关闭数天。Termite于周三在暗网数据泄露网站上发布了截图。
Termite声称拥有Genea服务器的700GB数据，其中包括跨度6年的个人信息。
NSB网络主管Evan Vougdis表示，此类样本数据帖子通常是一种验证其主张的策略，并向受害者施加压力，让其遵从赎金要求。
“这是勒索软件团伙通常会看到的画面……他们只是通过展示一些样本照片来证明并验证他们关于数据泄露的说法。” 他说。
“勒索软件团体发布[公司信息]但不一定同时发布所有数据的情况并不少见。”
Genea于周三在其网站上发布了更新的声明内容，称其已获得新南威尔士州最高法院的临时禁令，以防止“威胁行为者和/或任何接收被盗数据集的第三方访问、使用、传播或发布受影响的数据”。
目前这些信息仍然存在于暗网上，Genea尚未向患者发送电子邮件告知他们个人信息已被公开发布。
沃格迪斯表示，虽然禁令可能会阻止普通澳大利亚人访问数据，但勒索软件团伙不太可能遵守新南威尔士州最高法院的命令。
Genea正在全力处置此次事件 Genea在其声明中表示：“我们正在进行的调查已确定，2月26日，从我们的系统中窃取的数据似乎已被威胁行为者对外发布。”
“我们理解这一事态发展可能会让我们的患者担忧，对此我们深表歉意。”
Genea表示，联系方式、医保卡号、病史、检测结果和药物等敏感信息可能在数据泄露中遭到泄露，该公司“正在努力了解究竟哪些数据已被泄露”。
法庭命令显示，自1月31日起，涉嫌发动攻击的黑客在被发现之前已在Genea网络中潜伏了两周多，并于2月14日从Genea的系统中提取了940.7 GB的数据。
该公司最初于2月21日星期五通知患者疑似数据泄露，但直到下周一才透露攻击的严重程度。患者并未被告知他们的哪些个人信息被窃取了（如果有的话）。
但在发给客户的电子邮件中，Genea的首席执行官Tim Yeoh透露，被访问的患者管理系统中的信息包括全名和出生日期、电子邮件、地址、电话号码、医疗保险卡号、私人健康保险详情、病史、诊断和治疗、药物和处方、测试结果、医生的证明和紧急联系人。
Yeoh表示，目前没有证据表明信用卡信息或银行账户号码等财务信息遭到泄露，但调查仍在进行中。
Genea在北领地以外的所有州和地区都设有生育诊所。它提供基因检测、卵子和精子冷冻、生育测试和包括IVF在内的治疗。
Genea在其网站上的一份声明中表示：“我们获得这项禁令是我们致力于保护患者、员工和合作伙伴信息的一部分，我们将针对这一事件采取一切合理措施，保护受影响的数据和最脆弱的人群。”
“我们正在与国家网络安全办公室、澳大利亚网络安全中心和其他政府部门会面，讨论这一事件。”
2022年（有数据可查的最新年份），澳大利亚每17个新生儿中就有1个使用了辅助生殖技术。总共进行了108,913个ART治疗周期。
Termite团伙是一个比较新的勒索软件团伙 声称对此次攻击负责的勒索软件团伙Termite相对较新，但他们却是去年多次重大供应链网络攻击的幕后黑手，当前其暗网泄密网站上共发布了16个受害者信息。
网络技术公司博通在去年11月发布的一份备忘录中称，Termite团伙针对了多个国家和行业，包括法国、加拿大、德国、阿曼和美国。这些行业包括政府机构、教育、残疾人支持服务、石油和天然气、水处理和汽车制造业。
博通表示，该勒索软件团伙的作案手法尚不清楚，但勒索软件会加密目标文件，并将受害者引导至暗网网站，商讨如何支付赎金。
目前该勒索软件团伙尚未公开发布赎金请求或威胁进一步泄露Genea数据。
多名患者对此表示担心 Genea因与受影响的患者缺乏沟通而受到批评，这些患者花了数天时间才与当地诊所取得联系以进行紧急医疗咨询。
周一，该公司致信患者警告称，他们的调查显示，个人医疗信息可能已被攻击者访问和窃取。
一位不愿透露姓名的患者称，她感到非常震惊和害怕。
“被盗的信息非常私密且敏感。我觉得我的人身安全可能受到威胁。我对Genea非常生气，” 她说。
“接受生育治疗的人很容易受到伤害，尤其是受到负面心理健康影响。Genea知道这一点，但没有提供任何额外的心理健康护理或资源来帮助他们的患者度过网络攻击。这是疏忽。”
Genea的前病人丽贝卡（Rebecca）表示，她担心自己的身份被盗。
“我对此非常担心。这不是我第一次遭遇数据泄露。几年前，Optus的数据泄露事件也曾让我深受其害，”她说道。
这位来自墨尔本的41岁女子表示，她已经收到了Genea发来的两封电子邮件，但想要了解更多有关泄密程度的信息。
“你给他们提供的病史非常详尽。他们不仅会考虑你和你的伴侣，还会考虑父母和兄弟姐妹的生育能力。”
Genea敦促客户保持警惕 Genea发言人在一份声明中表示，公司正在努力准确了解已发布的数据。
“我们正在紧急调查已发布数据的性质和范围。对于这一最新进展可能引起的任何担忧，我们向患者表示歉意。”
该发言人表示，Genea已获得禁令，禁止进一步传播受影响的数据，并为受事件影响的人们提供支持。
“我们还向澳大利亚信息专员办公室通报了此事的最新进展。”
Genea 表示正在进行进一步调查。
建议Genea患者对身份盗窃或欺诈保持警惕，并对可疑的电子邮件、短信或电话，或任何可能来自他们不认识的人或组织联系您的尝试保持警惕。
Genea患者可以拨打 1800 595 160 联系 [email protected] 和政府的 IDCare 计划。
澳大利亚国家网络安全协调员米歇尔·麦吉尼斯表示，她对最新事态发展深感担忧。
“我正在协调澳大利亚政府对影响Genea的网络事件的整个响应。作为这项工作的一部分，我直接与Genea会面，以帮助他们充分利用澳大利亚政府的资源来应对这一事件，”她在一份声明中说道。
“任何人都不应该从暗网获取被盗的敏感信息或个人信息——不要去寻找数据。这只会助长网络犯罪分子的商业模式。”
澳大利亚堪培拉一名女子利用暗网雇佣杀手试图杀害其父母，但最终还是避免了进一步的牢狱之灾。
由于当地法律原因，这名30岁的女子不能透露姓名，在今年早些时候的审判开始之前，她承认了两项雇佣杀手谋杀的指控，并已经在监狱服刑两年多，同时在过去的十八个月里一直在社区中接受严格的保释。
现在，她被判处六年监禁，其余刑期可以通过缓刑执行，虽然可以避免坐牢，但也意味着她必须继续遵守良好行为规定，直到2029年。
澳大利亚首都领地首席大法官露西·麦卡勒姆称，这是澳大利亚首都领地首例针对父母的煽动谋杀案。法庭获悉，这名女子曾答应向一名杀手提供2万美元，而事实上，该女子通过暗网支付了7500美元，后来才发现这是一个骗局。
检察官辩称她的犯罪动机主要是经济原因，而一位心理学家告诉法庭，该女子小时候曾遭受过性虐待，这导致了她的犯罪行为。
首席大法官露西·麦卡勒姆在判处该女子刑罚时表示，其经济动机显而易见。然而，她同意“不能仅从这个角度看待这些罪行”，她的精神健康状况、自闭症和所谓的童年性虐待等也被认为是造成这一结果的原因。
公认的事实表明，该女子于2020年9月开始访问暗网，其中包括一个提供谋杀等多种雇佣杀手服务的网站。
法庭获悉，当时该女子财务状况不稳定，一度名下只有2美元，还从其父母那里偷了大笔钱。当月晚些时候，这名女子开始使用该暗网网站寻找她认为可能谋杀她父母的杀手。
她说她“愿意支付20000美元……以尽快完成此事”，并要求将其表现为意外事故。她还发布了有关她父母的详细信息，包括他们的照片。并且到最后，她在该网站上花费了价值约7500美元的比特币。
同年晚些时候，一家正在研究暗网的英国媒体联系了该女子的父母，随后又联系了澳大利亚首都领地警察局，警告他们注意这些信息。当年12月，警方对这名女子的家执行了搜查令后将其逮捕。
澳大利亚首都领地最高法院获悉，这名30岁的堪培拉女子的犯罪动机是其童年时期遭受的性虐待。在整个案件过程中，该女子的精神健康状况、自闭症和童年创伤都被认为是导致其犯罪的因素。
今年早些时候，法庭通过该女子的心理医生听取了一份关于儿童性虐待的投诉，但该投诉并非由任何一名预定受害者提出。
近期，在对该女子进行宣判时，首席大法官露西·麦卡勒姆表示，这一投诉使法庭陷入了“困境”，因为没有听取有关此事的宣誓证据，也没有对涉嫌肇事者和其他家庭成员进行质询。
然而，她表示，心理学家相信这是真的，而且她“经历过某种形式的家庭创伤”也是合理的。首席大法官麦卡勒姆称这些事件“给该女子的家庭带来了毁灭性的影响”。
该女子父亲在受害人影响声明中表示，他每天都想念她。该女子也表示，她希望能够与父母重新建立联系，并将继续走上全面康复的道路。
首席大法官麦卡勒姆表示，她在严格的保释条件下服刑18个月，在此期间，她做了两份工作，学习并建立了积极的社会关系。她在经济上已经自给自足，还买了一辆汽车。
她总共被判处六年监禁，但剩余刑期将被缓刑，也就是无需在监狱服刑。该女子将接受良好行为令直至2029年，在这期间违反该规定，可能导致监禁。
澳大利亚悉尼西北部贝拉维斯塔（Bella Vista）的弗朗西斯科新月（Francesco Crescent），三个 20 多岁的朋友坐在一辆宝马车里。
当黑色东北天气系统上周四开始威胁悉尼时，三人并不知道新南威尔士州警方正在监视他们。
自去年10月以来，网络犯罪小组一直在调查悉尼暗网市场上销售甲基苯丙胺和可卡因等毒品的情况，并锁定了这些人。
下午3点30分，三辆没有标记的警车聚集在一起。警察将这些人从金属色轿车中带走，并将他们铐在地上。
“警察，请下车。立即趴到地上，”一名警官在逮捕视频中喊道。
“放下手机，放下笔记本电脑。趴在地上，把头转向另一边。“
“你因供应毒品而被捕，你明白吗？”
警方称，这个贩毒团伙经营着一家暗网生意，向超过150人出售可卡因和甲基苯丙胺，赚取了数十万美元。
逮捕事件发生后，网络犯罪小组组长、侦探警司马特·克拉夫特 (Matt Craft) 在接受采访时表示，该小组的工作方法与传统的警务工作有很大不同。
该小组成立于2017年，旨在应对网络犯罪活动的激增。警方花费大量时间追查暗网市场上的犯罪活动。
这些暗网市场在暗网上运作，用于销售或代理交易，涉及毒品、枪支和欺诈性文件等非法商品。
暗网因无法通过谷歌等传统网络浏览器访问而声名狼藉。访问暗网的访问者和网站所有者的身份通过使用加密浏览器来隐藏，这些浏览器掩盖了真实的 IP 地址，即分配给连接到互联网的每台设备的唯一识别号。
“大多数警察，当你逮捕罪犯时，都会说‘放下刀’。对我们来说，则是‘放下电脑’——证据就在那里，我们必须拿到这些电子证据。”克拉夫特说。
所有三名被捕男子都被带到Riverstone警察局。
据称，25岁的犯罪头目德瓦库玛 (Devakumar) 是一名住在贝拉维斯塔 (Bella Vista) 的失业男子，他被指控犯有一系列罪行，包括指挥犯罪集团和供应毒品。
27岁的桑加拉塔桑（Sangarathasan）来自图恩加比（Toongabbie），与母亲住在一起，被指控犯有16项毒品供应罪。据称，一只警犬还在他的单人床下发现了冰块。据说，他的母亲对儿子被捕感到非常伤心。
25岁的格伦伍德男子弗洛拉（Flora）被控参与犯罪团伙和参与毒品供应。警方指控他参与了可卡因和甲基苯丙胺的分销，并扣押了一辆据说与此有关的车辆。
侦探们还将声称他们缴获了违禁药物、吸毒工具、比特币钱包和电子产品。
三人都申请了保释，将于周五在布莱克敦地方法院出庭，其中德瓦库马尔（Devakumar）和桑加拉塔桑（Sangarathasan）被拒绝保释。
弗洛拉在严格的条件下获得保释，包括禁止上网、接受药物和酒精测试、除紧急情况外不得离家以及每天向希尔斯警察局报到。
商业记录显示，德瓦库马尔和弗洛拉去年年底共同开设了一家名为 ”Flourish Studios“的公司。该公司的Instagram页面称，它将”点燃您品牌的数字乌托邦“，但其网站无法使用。
“他们有一系列的商业计划，但自从我们一直在调查以来，他们还没有从事有意义的全职工作，”克拉夫特说。
在谈到这次破获的意义时，克拉夫特说： “据称，他们的业务正在发展壮大，客户群也在不断扩大。”
“人们认为你可以保持匿名，但执法部门已经发展壮大，”他说。 “我们主要关注新南威尔士州的那些人；我们不断扫描暗网和明网——我们对这两个网络进行监控。”
警方还在继续调查该犯罪团伙涉嫌购买毒品的地点。
澳大利亚警方正在持续打击暗网贩卖毒品的犯罪行为，今年一月，警方逮捕了一名36岁男子，并缴获了约100万美元的加密货币、价值100万美元的手表和珠宝以及一辆汽车。
澳大利亚网络犯罪小组（Cybercrime Squad）的侦查员指控了一名男子，并缴获了约 100 万美元的加密货币、价值 100 万美元的手表和珠宝以及一辆汽车。
在新南威尔士州犯罪委员会（NSW Crime Commission）的协助下，州犯罪指挥部的网络犯罪小组（Cybercrime Squad）成立了卡里维尔打击小组（Strike Force Carieville），以调查一名据信在过去六年中销售了价值超过 8000 万美元违禁药品的暗网供应商。
经过广泛调查后，2024 年 1 月 9 日星期二晚上 10 点左右，突击队侦探在猛禽小队的协助下，在悉尼中央商务区执行了两项搜查令，逮捕了一名 36 岁男子。
2024 年 1 月 10 日星期三，第三次搜查令也在悉尼中央商务区执行。
在搜查过程中，侦探们发现了 14.6 个比特币，价值约 1,020,742 美元、8735 澳元现金和 7800 美元现金。
侦探们还发现了价值超过 100 万美元的豪华手表和珠宝以及一些电子产品。所有物品均被扣押以接受进一步法医检查。
该男子被带到 Day Street 警察局，在那里他被指控犯有两项故意处理犯罪所得罪名、三项可起诉的处理犯罪所得财产罪名。
他被拒绝保释，并于 2024 年 1 月 10 日星期三在唐宁中心地方法院出庭，并于 2024 年 3 月 7 日星期四在同一法庭出庭，被正式拒绝保释。
警方将在法庭上指控该男子代表暗网供应商洗钱近 300 万美元。
国家打击犯罪司令部网络犯罪小组指挥官、侦探警司马修·克拉夫特（Matthew Craft）表示，警方拥有调查此类事件的最佳能力。
克拉夫特警司说：“网络犯罪侦探在暗网上拥有强大的力量，可以识别并最终起诉任何从事非法活动的人。”
“本周查获的价值 100 万美元的加密货币是近年来查获的最大单笔加密货币之一。”
“我们与新南威尔士州犯罪委员会等合作伙伴机构合作，在搜查和扣押能力方面积极开展工作，对于那些认为自己可以隐藏在暗网上或将资产隐藏在加密货币中的人来说，这些对我们来说已不再是障碍。“
“我还想提醒公众，在暗网上购买毒品会带来巨大的风险，不仅因为这是完全非法的，而且因为你不知道你在和谁打交道，也不知道你的产品是否是如其所说的毒品。”
澳大利亚联邦政府近期警告说，Centrelink、澳大利亚税务局（Australian Tax Office）和医疗保险账户（Medicare）的账户是诈骗者使用所谓的“即用诈骗”套件进行网络钓鱼攻击的目标。
每个月都有成千上万个MyGov账户被暂停，因为人们担心这些账户已经被犯罪分子在暗网上出售的“盒装诈骗”工具包攻破。
这些产品被用来创建虚假网站，并提供对Centrelink、澳大利亚税务局和医疗保险账户发起网络钓鱼攻击所需的专业知识。
今年迄今为止，已确认超过4500起MyGov骗局，每月有数千个账户因涉嫌欺诈而被暂停。
在某些情况下，这些工具包带有安全控制功能，允许犯罪分子同时进行多个诈骗骗局，然后快速关闭它们以避免被发现。
有些可以识别更精通IT的用户何时使用它们，并将他们引导至MyGov官方网站。许多假冒网站与真实网站几乎一模一样。
政府服务部长比尔·肖顿（Bill Shorten）表示，澳大利亚人今年已经因诈骗损失了31亿澳元，澳洲当局正在认真对待这个问题。
“这些虚假网站和犯罪伎俩，如‘盒子里的骗局’，诱使我们的公民向犯罪分子提供用户ID和密码。”肖顿说。
“这些黑客行为以及我们现在看到的网络钓鱼与网络诈骗泛滥的问题是，越来越多的被盗身份详细信息最终出现在暗网上。”
由于许多澳大利亚人的账户只使用一个密码，因此这些骗局对网络犯罪分子很有吸引力。这些攻击只需付出最小的努力，就能获得高额回报。
一则广告告诉买家，大多数澳大利亚人都有一个MyGov帐户，您所要做的就是询问登录详细信息并确保澳大利亚税务局与他们的帐户相关联。
“统计数据显示，人们至少有50%的时间重复使用密码，这使得诈骗者和黑客有可能使用被盗的密码访问其他在线服务。”肖顿说。
“MyGov现在是澳大利亚人使用的第一大数字政府服务，澳大利亚服务部正在全天候工作，以打击诈骗者和黑客攻击。”
但预计“盒子骗局”背后的运营者将继续瞄准MyGov，直到政府彻底改革其身份验证机制，目前该工作已进入最后阶段。
“阿尔巴尼政府决心通过加强在线防御来打击恶意行为者。”肖顿说。
“我还与我的部长级同事、参议员凯蒂·加拉格尔密切合作，建立一个数字身份证，一旦建立，它将成为抵御网络犯罪的关键防线。”
去年，在Optus数据泄露事件发生后，政府确认正在考虑使用myGov或其myGovID系统来集中进行数字身份验证。
今年8月，澳大利亚税务局警告人们警惕（不要点击）电子邮件和短信诈骗，这些诈骗会将人们引导至虚假的myGov网站。
这些电子邮件和短信经常告诉人们他们需要退税，或者他们需要确认他们的银行账户，并将他们引导到一个虚假网站。
ATO发言人表示：“我们收到的有关多起冒充ATO短信和电子邮件诈骗的报告越来越多。”
“这些骗局鼓励人们点击一个链接，引导他们进入伪造的myGov登录页面，旨在窃取他们的用户名和密码。”
多年来，在暗网上出售敏感身份信息一直是一个严重的问题。2017年，《澳大利亚卫报》报道了通过“利用政府系统中的漏洞”出售医疗保险患者详细信息的情况。
2019年，《澳大利亚卫报》报道称，有暗网供应商以21美元（33澳元）的价格提供医疗保险详细信息。其他供应商则以高达340美元的价格出售伪造的医疗保险卡和其他伪造的身份证件，如新南威尔士州驾照。
根据南澳大利亚警察局的官方通报，上个月，一名阿德莱德山（Adelaide Hills）男子因涉嫌暗网贩毒和加密货币洗钱而被捕。
2023年初，南澳大利亚警察局网络犯罪调查科启动了“揭露行动”（Operation Reveal），目标是打击网上暗网供应商贩运非法毒品的活动。
这次调查查明了暗网市场上的非法活动；将一个在线化名归属于一个现实生活中的人；查明并追踪了犯罪中使用的加密货币，并促成了一次成功的搜查和扣押行动。
利用暗网环境进行非法活动并不是执法部门力所能及的。
南澳大利亚警方指控一名阿德莱德男子涉嫌在所谓的暗网上贩毒和洗钱犯罪。
警方指控这名来自阿德莱德山的25岁男子在暗网上经营多个供应商，销售各种毒品。
据称警方在搜查阿德莱德山的一个住宅地址和两个储藏室时查获大量毒品。
金融和网络犯罪调查处负责人、刑侦警司亚当·赖斯（Adam Rice）表示，据称查获的毒品中包括合成阿片类药物“硝氮”，这一点“尤其令人担忧”。
他说：“这是一种毒性很强的毒品，与芬太尼类似，但从未被批准供人类使用，并且存在服用过量的巨大风险。”
刑侦警司赖斯表示，虽然据称缉获的硝氮仍有待测试和称重，但警方相信，发现的数量（约5公斤）是“澳大利亚迄今为止缉获的最大数量”。
南澳大利亚卫生部于7月发布了有关原硝氮的警告，此前有两例确诊的过量用药事件和另外两例疑似病例，其中一名死亡病例“疑似与该药物有关”。
赖斯警司表示，“没有任何信息表明，所谓的暗网供应商与这起死亡事件之间存在直接联系”。
据称，除了价值150万澳元的加密货币外，南澳大利亚警方还缴获了“数万”现金。
赖斯警司表示，今年年初，警方针对在线暗网供应商贩运非法毒品的活动开展了一项调查。
他说：“调查发现了暗网市场上的非法活动，将该活动归因于南澳大利亚的一个现实生活中的人，识别并追踪了犯罪中使用的加密货币，最终成功进行了搜查和扣押行动。”
赖斯警司表示，警方于9月份搜查了山区的一个住宅地址和两个储藏室，缴获了“大量”非法毒品、现金、加密货币和电子设备。
赖斯警司表示，此次行动使被告获得了大量资金，据称付款是通过加密货币进行的。
“目前我们已经查获了约150万澳元的加密货币，以及少量现金，数万澳元，”他说。
赖斯警司表示，在暗网上，你并不是匿名的。警方正在对网络平台进行调查，并将继续把在这些环境中从事违法犯罪活动的人送上法庭。
南澳大利亚警方表示，这名25岁的男子已被还押候审，并将在晚些时候出庭受审。
Dymocks警告客户账户信息在暗网上泄露 图书零售商Dymocks警告其客户，在本周早些时候发生网络安全攻击事件后，部分客户信息可能已被泄露并发布到暗网上。
周五下午，客户收到了一封电子邮件，详细说明了该问题，并要求他们“保持警惕”，更改密码并监控其银行账户是否有“任何未经授权的活动”。
Dymocks表示，客户的邮寄地址、出生日期、电子邮件地址、手机号码、性别和会员详细信息可能已被泄露。
该公司在一份声明中表示：“2023年9月6日，Dymocks意识到未经授权的一方可能有权限访问我们的一些客户记录。”
“我们一意识到这一事件后，立即与我们的网络安全顾问一起展开了调查，以评估发生了什么。“
“虽然我们的调查仍在进行中，而且还处于早期阶段，但我们的网络安全专家已经发现了有关我们的客户记录在暗网上进行讨论的证据。”
Dymocks表示，不知道哪些客户或有多少客户受到影响，也不知道泄露是如何发生的。
鉴于密码可能发布于暗网上，Dymocks表示，客户应更改其在线帐户（包括Dymocks帐户和社交媒体帐户）的密码，并监控其银行帐户。
该公司还敦促客户警惕任何可能通过电话、信件或电子邮件进行的网络钓鱼诈骗。
Dymocks表示：“我们将继续根据适用法律对这一事件进行彻底调查。”
“我们将继续向您通报情况，因为我们非常重视您的个人信息安全，并承诺做到公开透明。”
Dymocks表示，如果客户对此次事件有任何疑问，请在澳大利亚东部时间上午9点至下午5点之间致电1800 849 096，或发送电子邮件至[email protected]。
如何保护自己及其数据免受黑客攻击 根据澳大利亚信息专员办公室（Office of the Australian Information Commissioner）的最新报告，从2022年7月到12月，澳大利亚共发生了5起大规模的数据泄露事件，受影响人数在100万到1000万之间。
在此期间，全球总共发生了40多起数据泄露事件，与前六个月相比增加了67%。除了个人信息外，黑客还可以获取密码等凭证。
根据安全运营平台ReliaQuest的2022年研究报告，自2016年以来，全球已有240亿个用户名和密码被泄露。
在数据泄露事件中，密码与被盗个人信息混在一起的情况并不少见。对于网络犯罪分子来说，密码是有价值的商品，他们在暗网上买卖和交易这些信息，密码泄露导致用户的各种帐户遭到泄露的情况并不少见。
数字权利观察组织的萨曼莎·弗洛雷尼(Samantha Floreani)表示，如果同一个密码被用于多个平台，那么密码泄露就会成为一个问题。
她说：“那个人可以使用该密码并尝试访问不同的帐户，因此，如果您重复使用相同的密码，他们突然就能够访问各种内容。”
值得庆幸的是，有一些方法可以检查用户名或密码是否已被泄露，那就是使用haveibeenpwned.com等网站。
用户只需在搜索栏中输入自己的电子邮件地址，“我被泄露了吗”（have I been pwned）就将告知他们该电子邮件是否已被泄露数据。
Floreani说：“它可以告诉你被泄露的数据（例如）电子邮件、地址、密码、密码提示和用户名。”
iPhone还具有一项隐藏在设置中的功能，可以提醒用户密码可能被泄露。该信息可以在设置-密码-安全建议中找到。
现在仅仅拥有密码还不足以提供足够的保护，它不是一把足够坚固的门锁。人们还必须对每个帐户使用双因素身份验证，双因素认证是指一个人只有在提供了两种不同的信息（如密码和特殊代码）后才能访问一个账户或网站。
还有其他双因素身份验证，也可能涉及生物识别信息，例如指纹或面部ID。如果您的密码被泄露，那么您的帐户也会被泄露，但这就是第二层保护。