谨防信息泄露 myGov信息不可乱输

一些发薪日贷款机构要求申请人提供他们的myGov登录信息以及网上银行密码，这会构成安全风险，同时也与政府网站的建议相违背。

Source: www.my.gov.au

据澳广ABC报道，一名推特用户丹尼尔·罗斯（Daniel  Rose）发现，贷款机构Cash Converters要求领取Centrelink福利的申请人提供个人的myGov信息，而这是贷款在线审批流程的一部分。

Source: Twitter

Cash Converters的发言人说，该公司是通过澳洲金融技术公司Proviso提供的平台，来从myGov获取申请人的税收、健康状况等信息。

Proviso的首席执行官卢克·豪斯（Luke Howes）表示，他们可以提供Centrelink账户90天内的交易和支付记录的网页快照，以及PDF格式的Centrelink损益表。

一些myGov用户设置了双重登录密码，这意味着他们除了输入正常的密码外，还要输入一个发送到他们手机的代码才能登录。但是Proviso的系统会让用户在他们的系统中输入这串代码。

虽然将贷款申请人的福利收益纳入贷款审核流程中是合法的，但并不一定需要在网上操作。

如何保证数据安全？

民政部的一位发言人提醒说，用户不应该与任何人分享他们的myGov信息。

她说：“任何已经提供了myGov用户名和密码给第三方的人如果对此有顾虑，应该立即更改密码。”

IT咨询公司PivotNine的首席分析师兼董事总经理贾斯汀•沃伦（Justin Warren）也表示，向任何第三方透露myGov的登录信息都是不安全的。

特别值得注意的是，myGov会包含个人的健康记录、育儿补贴以及其他一些非常隐私和敏感的信息。

堪培拉大学互联网安全中心负责人奈杰尔（Nigel Phair）指出信息泄露不容忽视，尤其是2017年评分机构Equifax的数据泄露事件对超过1.45亿人造成影响。

他认为，公司将某些职能外包是好的，但是不能将风险也外包出去。

Cash Converters不仅要求申请人提供myGov详细信息，还要求提交他们的网上银行登录信息。

而且，虽然Cash Converters在其条款和条件中规定，申请人的账户和个人信息只会被使用一次，然后会尽快销毁。但实际上，一些后续的数据更新可能会持续90天左右。