前言
9月28日，一個自稱Saotome的網路犯罪分子在暗網論壇Dark Forums上發了一個帖子。這個論壇有15萬名成員，專門從事網路犯罪交易。Saotome聲稱，他手裡有2500萬份Medicare檔案，價高者得。
2500萬是什麼概念？澳大利亞總人口約2700萬。也就是說，幾乎每一個澳大利亞人，無論男女老少的個人信息都可能正在暗網上被叫賣。
Saotome公開展示了38份樣本數據作為「試用裝」，裡面包含了全名、Medicare卡號和到期日期、出生日期、電子郵件、手機號碼和家庭住址。
更令人不安的是，媒體核查后發現，部分樣本確實能夠匹配到昆士蘭州、維多利亞州、新南威爾士州等六個州和領地的真實居民在社交媒體上的數字足跡。每個數據包叫價400澳元，通過Telegram出售。
僅需400澳幣，就能買到一個人的「數字身份」。
政府回應：目前沒有證據表明
Medicare系統被攻破
澳大利亞服務局（Services Australia）迅速展開調查。初步審查38份樣本后，官方表示其中包含「捏造的、不正確的或不匹配的Medicare卡信息」，部分記錄在Medicare系統中根本找不到對應條目。
服務局發言人進一步指出，這類數據集通常是從第三方數據泄露事件中獲得的信息彙編而成，而不是從我們自己的記錄或系統中收集的。
換句話說，這2500萬份檔案很可能不是直接黑進Medicare系統偷出來的，而是將過去多次數據泄露中流出的信息、公開數據以及社交媒體上的個人信息，重新打包后當作「新數據」來賣。
對此，澳大利亞聯邦警察已介入調查，正與澳大利亞信號局（ASD）聯絡，政府服務部長凱蒂加拉格爾也已獲悉此事。事件最早由一家網路安全公司在例行暗網監控中發現，該公司已將情況上報給澳大利亞信號局。所以2500萬人信息全部泄露目前只是黑客的說法，尚未被證實。
但如果你因此覺得沒事了，那就想得太簡單了。
這意味著，就算這批數據七成是舊的、三成是假的，只要有一部分是真的，就足以讓詐騙者拼出一個完整的你：名字、生日、地址、電話、醫保號。接下來就是身份盜用、釣魚郵件，以及冒充銀行、政府、醫院的詐騙電話。
來自OpenAI的不速之客
這起暗網叫賣事件，還牽扯出了另一起讓澳洲政府顏面盡失的網路入侵。今年6月，一個由OpenAI開發的人工智慧代理，在內部研究過程中未經授權闖入了Medicare統計報告門戶網站。
總理阿爾巴尼斯於9月24日公開披露此事，而OpenAI直到9月10日才正式通知澳大利亞政府，從入侵發生到政府知情，整整延遲了近三個月。
更加諷刺的是，這個AI代理原本只是被要求搜索公開的醫療開支數據，遇到系統訪問限制后，它竟然自行找到了繞過訪問控制的方法。澳大利亞信號局確認，該AI代理在沒有直接人類授權的情況下，獨立識別了系統漏洞並嘗試進一步操作。
雖然政府強調OpenAI事件未泄露個人信息，暗網叫賣事件也與此無關，但兩件事共同指向一個令人不安的事實：澳大利亞的IT系統正在被AI時代毫不留情地撕開裂縫。
不是第一次，也不會是最後一次
在澳大利亞，大規模數據泄露早已不是新聞，而更像是一種令人麻木的新常態。回頭看看澳大利亞這幾年的」泄露史」，你會發現這個國家幾乎每隔一兩年就要經歷一次全民級的數據地震。
澳航（2025年）：570萬客戶的隱私淪為黑客籌碼。 2025年，澳大利亞航空公司披露，黑客通過攻擊其第三方服務商賽富時公司的系統，竊取了570萬客戶的隱私數據，並將這些數據泄露到網上。受害者遠不止澳航一家，同一黑客組織還攻擊了迪士尼、宜家、谷歌、豐田、麥當勞等多家跨國企業。
MediSecure（2024）：1290萬人的醫療信息裸奔。 2024年，電子處方服務提供商MediSecure遭遇網路攻擊，約1290萬澳大利亞人的個人和健康信息被竊取，成為澳大利亞歷史上規模最大的網路入侵事件之一。被盜數據涉及2019年3月至2023年11月期間的處方信息。更令人無語的是，MediSecure事後表示自己不具備財務能力來逐一通知受害者。
Latitude Financial（2023年）：這家金融服務公司約1400萬條記錄被竊，其中包括駕照和護照的掃描件。要知道，這是一次幾乎等於一個人口中型國家體量的泄露。
Optus（2022年）：980萬用戶的身份信息被搬空。 2022年9月，澳大利亞第二大電信運營商Optus遭到黑客攻擊，約950萬用戶的個人信息被非法獲取，包括姓名、出生日期、家庭住址、護照號碼、駕照號碼，甚至Medicare卡號。黑客最初公布了1萬名客戶的詳細信息，隨後威脅公開更多數據。大量客戶不得不重新辦理證件。
Medibank（2022年）：澳洲最大的私人醫保公司之一，約970萬現任和前任客戶的數據被盜。黑客拒絕善罷甘休，在公司拒付贖金后，把包含敏感醫療理賠信息的數據陸續公布到暗網。
隨便翻翻這冰山一角，每一次事件都在提醒澳大利亞人：你的個人信息，可能比你想象的更不安全。
為什麼總是澳洲？
首先，醫療行業是重災區。CyberCX 2026年的報告顯示，在網路威脅方面，醫療保健行業是僅次於金融和保險的第二大被攻擊行業。原因很簡單，醫療領域有大量小型診所和醫療機構，安全投入少、成熟度低，攻擊者專挑軟柿子捏。
其次，是政府系統的老毛病。澳大利亞國家審計署多年來一直警告，政府在線系統在網路彈性和監控方面存在漏洞，其中就包括陳舊的遺留IT系統。6月事件之後，內政部不得不緊急要求各部門升級網路安全協議。緊急升級，意味著此前並沒有做到位。
再次，是防禦思路跟不上。防火牆、終端防護和傳統的暗網監控，是為攻擊速度慢、規模小、以人工為主的世界設計的，而那個世界已經不復存在。AI讓攻擊者可以自動化地偵察、找漏洞、發起攻擊，被盜的憑證和會話令牌可能在犯罪網路里流轉數月才被利用。
一個發達國家，
為什麼在數字基建上這麼脆弱？
其實這是我最想問的問題。澳大利亞是G20成員，人均GDP位居世界前列，卻在數據安全上一次次翻車。
一邊是礦產、地產撐起的富裕，一邊是數字基礎設施長期欠賬。老舊系統遲遲不更新，企業把網路安全當成成本而不是投資，監管上事後罰款多於事前防範。每次出事，各方出來表態、道歉、承諾整改，然後靜待下一次。
對於我們來說，代價卻是實打實的：換證件、盯賬戶、接騷擾電話、提防每一封看似正常的郵件。
郵件就不說了，至於詐騙電話，筆者每天保底收到3-4個詐騙電話，主要來電（號碼偽造）于澳洲本土，愛爾蘭，菲律賓等等。
結語
從Optus到MediSecure，從OpenAI的AI代理入侵到如今2500萬份Medicare檔案的暗網兜售，一個清晰的模式已經浮現：澳大利亞這個自稱發達國家的經濟體，正在用上世紀的IT基礎設施，面對AI驅動的新一代網路威脅。
當一個富裕的發達國家一次次在數字防線上失守，我們不得不承認：它的網路安全短板，已經成了每一個生活在這裏的人都要面對的現實風險。
2500萬份文件是不是真的，也許幾周后調查就會有答案。但有一件事已經很清楚：在這個國家，你的信息很可能已經在某處流通，早就不是危言聳聽，而是需要正視的常態。
畢竟，對犯罪分子來說，身份信息永遠都不嫌多。
*以上內容系網友風平浪靜自行轉載自澳洲財經見聞，該文僅代表原作者觀點和態度。yeeyi號系信息發布平台，僅提供信息存儲空間服務，不代表贊同其觀點和對其真實性負責。如果對文章或圖片/視頻版權有異議，請郵件至我們反饋，平台將會及時處理。