Անվտանգության նախազգուշական միջոցներ
Services Australia-ն ավտոմատ կերպով արգելափակել է myGov պորտալի մի շարք օգտատերերի հաշիվներ՝ ի պատասխան «credential-stuffing» տիպի կիբերհարձակումների աճի։ Այս հարձակումների ժամանակ չարամիտները օգտագործում են այլ հարթակների տվյալների արտահոսքից ստացված էլեկտրոնային հասցեներն ու գաղտնաբառերը՝ պետական ծառայություններ մուտք գործելու համար։
Services Australia-ի գլխավոր մենեջեր Հենք Յոնգենը հաստատել է, որ myGov հարթակը չի ենթարկվել հաքերային հարձակման և շարունակում է մնալ անվտանգ։ Արգելափակումները նախազգուշական միջոց են, որոնք նպատակ ունեն պաշտպանել անհատական հաշիվները։ Օգտատերերը ստացել են ծանուցումներ այն մասին, որ իրենց հաշիվները ժամանակավորապես արգելափակված են՝ մուտքի սխալ փորձերի պատճառով։
Մուտքի սահմանափակումներ
Անվտանգության այս միջոցառումները փոփոխել են հաշիվներ մուտք գործելու կարգը։ Services Australia-ն անջատել է էլեկտրոնային փոստի կամ բջջային հեռախոսահամարի միջոցով մուտք գործելու հնարավորությունը՝ կասկածելի գործունեություն ցուցաբերած հաշիվների համար։ Ավելին, արգելափակման ընթացքում օգտատերերը չեն կարող օգտվել նաև Digital ID-ից կամ passkey-ներից՝ մինչև հաշվի վերականգնման գործընթացի ավարտը։
Տուժած անձինք պետք է հետևեն էլեկտրոնային փոստով ստացված հրահանգներին՝ հասանելիությունը վերականգնելու համար։ Պաշտոնյաները հորդորում են զգոն լինել ֆիշինգային հարձակումներից։ Services Australia-ն հատուկ ընդգծել է, որ երբեք չի ուղարկի էլ-նամակներ կամ հաղորդագրություններ, որոնք պարունակում են ուղիղ հղումներ՝ մուտք գործելու համար։
Անվտանգության ամրապնդում
Հասանելիությունը վերականգնելուց հետո գործակալությունը հորդորում է օգտատերերին անցնել անվտանգության վերստուգման։ Այս գործընթացը խրախուսում է անցումը ավելի հուսալի աուտենտիկացման մեթոդների, մասնավորապես՝ Digital ID-ի և passkey-ների։ Չնայած տեխնիկապես հնարավոր է նորից միացնել էլ-փոստով կամ հեռախոսահամարով մուտքը, գործակալությունը խորհուրդ չի տալիս դա անել, եթե այդ տվյալները նախկինում արտահոսքի են ենթարկվել։
Անվտանգությունն ապահովելու համար օգտատերերը պետք է այցելեն պորտալ միայն my.gov.au հասցեն անմիջապես դիտարկիչում մուտքագրելով կամ myGov պաշտոնական հավելվածի միջոցով։