【《澳纽网》综合编译报道】2026年9月11日星期五
“当您的名字、家庭住址、IRD税号和银行账号被全套打包暴露在暗网上，这绝对是一场不折不扣的隐私灾难。”近日，一场波及全球的网络安全风暴正式刮到了新西兰。为本地众多慈善机构和中小企业提供发薪服务的 Thankyou Payroll 证实，公司已被卷入一场全球性的黑客数据窃取事件。黑客并未直接攻击该公司的前门，而是通过一个第三方数据分析插件成功“走后门”，卷走了大量致命的个人隐私数据。无独有偶，新西兰另一家医疗类企业也在同一天宣布遭遇黑客洗劫。在这场防不胜防的“供应链”网络攻击中，到底有哪些数据被盗？受影响的员工和企业主现在该怎么办？《澳纽网》为您带来第一时间的深度安全预警。
一、 核心底裤被扒：IRD号与银行账户双双沦陷
作为一家专门处理工资发放的机构，Thankyou Payroll 掌握着大量员工最私密的信息。该公司证实，受此次黑客攻击影响，以下关键客户数据已经被未经授权的第三方访问：
-
已泄露的敏感信息： 客户姓名、IRD 编号（新西兰个人税号）、电子邮件地址、实际家庭/公司地址、银行账户详细信息以及历史薪资付款记录。
-
目前仍安全的信息： 万幸的是，Thankyou Payroll 表示，客户的系统登录密码和信用卡号未被泄露。
对于这起事件，公司方面表达了歉意：“我们深知客户将重要的信息托付给我们，对于此次事件可能引起的担忧和干扰，我们深表歉意。这是一起波及全球众多公司的严重事件，Thankyou Payroll 只是众多受害企业之一。”
二、 罪魁祸首：一个未及时修补的“致命漏洞”
这场数据泄露并非 Thankyou Payroll 自身核心系统的直接崩溃，而是由一款名为 Metabase 的“第三方报告与分析工具”引发的供应链攻击。
早在今年 8 月份，Metabase 官方就向用户发出紧急警告，称其系统中发现了一个“极其严重的漏洞（高危 SQL 注入漏洞）”。该漏洞允许未经身份验证的远程黑客直接向数据库注入恶意代码，从而瞬间获得系统的最高管理员访问权限。当时，官方紧急发布了修复补丁，并要求所有用户“尽快更新”。
网络安全分析师指出，该漏洞在全球范围内有成千上万个潜在的攻击目标，受波及的领域包括政府、医疗保健、能源、金融、电信、航空和大型公共组织等关键基础设施部门。显然，黑客利用了系统尚未完全打好补丁的时间差，对 Thankyou Payroll 进行了“后门渗透”。
三、 官方紧急补救与同日发生的“另一场劫难”
事件发生后，Thankyou Payroll 立即采取了切断措施，将受感染的 Metabase 工具彻底脱机下线，并全面加强了系统的安全防护级别。
-
强制密码重置： 公司已要求所有客户在下次登录时强制重置密码。官方承诺：“一旦您完成了强制性的密码更新，您的账户就将处于完全安全的状态，您可以像往常一样正常运行薪资发放流程。”
-
上报监管机构： 该起严重的数据泄露事件已正式上报给新西兰隐私专员办公室（Office of the Privacy Commissioner），并将面临后续的合规调查。
令人不寒而栗的是，新西兰的网络安全似乎正面临全面大考： 就在 Thankyou Payroll 爆出数据泄露的同一天，有报道称，另一家新西兰私营企业 ZenTech（一家负责运行临床医学试验的公司）的大量核心临床试验文件可能也已被黑客窃取。
更多阅读
优先党大选重磅承诺：取消出生公民权、严打逾期逗留、PR门槛全面拔高！新西兰移民面临大地震
奥克兰市中心环线（CRL）本周日正式通车！票价、时刻表与新路线全解析
【小编简评】
在数字化时代，哪怕你自己的系统防线坚如磐石，第三方合作插件的一个小漏洞，也足以让所有的客户数据瞬间“裸奔”。此次 Thankyou Payroll 泄露的数据极具杀伤力——“姓名 + IRD税号 + 物理地址 + 银行账号”，这简直就是骗子进行“身份盗用（Identity Theft）”的完美素材包。
《澳纽网》强烈建议所有使用 Thankyou Payroll 服务的华人企业主立即按照官方提示修改密码。同时，广大华人雇员在近期务必提高警惕：如果收到任何声称来自“新西兰税务局 (IRD)”、“您的雇主”或“您的银行”的邮件或短信，要求您核对账户信息、补交税款或更改发薪账户的，请绝对不要点击其中的任何链接！ 务必通过官方电话或官方网站登录核实。在信息泄露的后续几个月内，往往是针对性网络钓鱼诈骗的最高发期，保护好自己的钱包，从怀疑每一条索要信息的短信开始。
© 澳纽网原创/编译 | 欢迎分享转发，禁止未经授权的复制及使用。侵权必究。业务及授权联系：[email protected]
分类： 澳纽资讯(即时多来源) 新西兰英语新闻 New Zealand English News
👉 [点击此处查看全部最新文章]
请小编喝咖啡☕️ ------------------------------------
