【《澳纽网》综合编译报道】2026年9月12日星期六
“当你放心地把护照、税务、健康等最核心的隐私数据交给政府时，你敢相信有一半的政府部门，竟然连最基础的‘数字大门’都没锁好吗？”近日，国际权威网络安全公司 Proofpoint 抛出了一份令人担忧的调查结论：新西兰高达 50% 的政府机构在电子邮件安全防护上处于“不及格”状态。在人工智能（AI）让网络诈骗变得空前逼真的今天，政府部门敞开的“数字后门”不仅可能导致纳税人数十万的巨额资金被骗走，更可能让全纽居民的隐私数据沦为黑客在暗网勒索的筹码。面对这颗随时可能引爆的数字定时炸弹，新西兰政府将如何补救？《澳纽网》带您直击这场看不见硝烟的数字保卫战。
一、 50%政府机构“不设防”：安全配置远未达标
就在新西兰私营临床试验公司 ZenTech 爆发严重数据窃取事件的同一天，公共部门的安全防线同样拉响了警报。
国际网络安全巨头 Proofpoint 亚太及日本地区高级总监 Steve Moros 在接受 RNZ《Checkpoint》节目采访时直言，许多新西兰政府机构的电子邮件安全级别根本不够高。
“目前，只有 50% 的政府机构达到了高水平的电子邮件安全标准。”Moros 指出。尽管这一数字相比去年（当时仅有 26% 的政府机构达标）已经有了显著进步，但这也意味着仍有一半的机构在面对黑客时处于“裸奔”状态。
他特别强调，“DMARC 拒绝（DMARC reject）”——一种能够自动拦截所有未通过身份验证的欺诈邮件的安全设置，正日益成为政府机构不可或缺的安全刚需。而目前，仍有大量机构未能部署这一关键防线。
二、 AI加剧黑客威胁：“不给钱就曝光”的勒索常态化
为什么要对一封小小的电子邮件严防死守？现实中的惨痛教训足以说明问题。
Moros 提到了 旺加努伊区议会（Whanganui District Council） 的重大财务事故：2023 年 1 月，该议会发现其在去年 12 月底支付的一笔高达 310,000 纽币的国际款项，竟然被黑客通过邮件钓鱼精准诱导，汇入了一个欺诈性银行账户。
“随着人工智能（AI）的普及，黑客现在能极其轻易地伪造以假乱真的官方邮件来锁定目标公司。”Moros 警告说，对于那些迟迟未升级最高安全级别的机构来说，现在已经“没有任何借口”了。
这种安全漏洞带来的后果是毁灭性的：
-
诱骗资金： 诱导机构员工将纳税人辛苦赚来的钱转入黑客账户。
-
数据勒索： 黑客通过邮件漏洞潜入系统，窃取并曝光民众的敏感记录，随后进行典型的敲诈勒索——“如果不支付赎金，我们就把机密信息公之于众”。
三、 官方承诺：最迟下个月（2026年10月）全面封堵漏洞
面对外部安全专家的严厉警告，新西兰政府方面作出了明确的回应与承诺。
政府数字交付机构（Government Digital Delivery Agency）总经理 Richard Ashworth 表示，政府目前正在强力推行“安全政府电子邮件（SGE）框架”。该框架旨在为电子邮件安全提供符合行业最高标准的技术设置。
一旦该框架全面落地，将为政府部门提供三大核心保护：
-
传输安全： 通过强制加密，确保邮件在发送过程中的绝对安全。
-
信息完整性： 通过数字签名技术，防止邮件内容在传输途中被篡改。
-
防域名欺骗： 彻底防止黑客伪造政府官方域名（Domain spoofing）发送钓鱼邮件。
Ashworth 郑重承诺，目前所有未达标的政府机构都在按计划推进，最迟将于 2026 年 10 月全面采用并落实 SGE 框架。
更多阅读
纽币10万以内免缴！新西兰海外投资税（FIF）门槛翻倍，全新税务法案出炉
熬过6年封路，奥克兰CRL今日终剪彩！政客弹冠相庆，CBD商家却道尽辛酸：“大饼最好是真的”
【小编简评】
在这个“无纸化办公”全面普及的时代，电子邮件往往是政府机构对外沟通、下发指令以及流转核心文件的最主要通道。Proofpoint 揭露的 50% 漏洞率，相当于新西兰有一半的政府部门在夜间敞开着大门睡觉。旺加努伊议会 31 万纽币的损失只是冰山一角，如果类似内政部、税务局或卫生部这样的要害部门被攻破，普通百姓的护照、税务记录和病历将被彻底暴露。距离官方承诺的“10 月大限”仅剩不到一个月，我们期待政府能按时兑现这份数字安全承诺。同时，这也给广大华人提了个醒：即便是邮箱里显示后缀为“.govt.nz”的“官方邮件”，在涉及到点击不明链接或转账汇款时，也务必多长一个心眼，必要时通过官方电话进行二次核实！
© 澳纽网原创/编译 | 欢迎分享转发，禁止未经授权的复制及使用。侵权必究。业务及授权联系：[email protected]
分类： 澳纽资讯(即时多来源) 新西兰英语新闻 New Zealand English News
👉 [点击此处查看全部最新文章]
请小编喝咖啡☕️ ------------------------------------
