澳洲私立学校频繁遭遇骇客勒索

总理艾班尼斯（Anthony Albanese）亲自干预并破坏了工党在上次选举中承诺的与绿党就一项关键环境改革达成的协议，解决了商界的担忧，但绕开了他自己的环境部长贝丝姬（Tanya Plibersek）。贝丝姬与绿党环境发言人汉森扬（Sarah Hanson-Young）进行了数月的谈判，并于周二晚接近达成协议，成立澳洲第一个国家环境保护机构。

但据熟悉谈判情况但未获授权公开发言的消息人士透露，艾班尼斯当晚联系了绿党，暗示不会达成协议。这表明艾班尼斯决心在本周不与绿党达成协议的情况下，让工党的议程在国会获得通过，正如悉尼晨锋报（SMH）在周一报道的那样，他利用了绿党对政府住房改革长达一年的反对立场的让步。

这也标志着对贝丝姬的重大打击。贝丝姬是艾班尼斯内阁中最引人注目的部长之一，但被认为是工党左翼派系中艾班尼斯的长期竞争对手，曾是该党领导人的竞争者。

直到周二深夜，绿党和政府方面都对周三达成协议充满信心，以至于记者们被告知即将取得突破。此前有警告称，在定于明年5月举行的联邦选举之前，环境保护署（EPA）的成立将成为一项有争议的改革，因为行业组织警告称，新的权力将使大型项目的开发变得更加困难。一个国家环境保护机构将处理开发决策，并以高额罚款执行自然法规。

来自澳洲矿产理事会、西澳矿业界、澳洲商业理事会和澳洲林产品协会的代表都是反对EPA的行业团体。工党在2022年竞选期间承诺立法设立国家环境保护机构。鉴于两党联盟反对该法案，政府需要绿党在参议院的支持才能通过该法案。绿党环境发言人汉森扬表示，政府已经放弃了一项潜在的协议。

她说，总理又被采矿业和伐木业游说团体欺负了。矿业巨头莱因哈特和伐木游说团体似乎比这个国家的其他人更有影响力。绿党已经同意放弃气候触发法的要求，这一法案被用来阻止化石燃料项目和打击采伐业。

将向联合国提交的一份报告指出，澳洲的临时移民正面临一些雇主、劳务租赁公司和移民中介的令人不安的剥削模式，许多人是被欺骗性招募，被少付或克扣工资，是危险工作条件的受害者，她们可能面临不合理的工作目标、会被单方面终止合约、还面临性暴力和基于性别的暴力以及因怀孕而被解雇的风险。

一些雇主利用这些临时移民的脆弱性，积极雇用失业和无证工人，导致进一步的剥削和虐待，包括性剥削和犯罪剥削。这些是联合国当代形式奴隶制问题特别报告员小保方智也的一些调查结果，他刚结束了对澳洲的正式访问。小保方教授应联邦政府邀请访问澳洲，他将向联合国日内瓦机构报告他的发现。

小保方教授表示，他对澳洲临时移工的待遇感到严重关切，尤其关心太平洋澳大利亚劳动力流动（PALM）计划下的工人、家庭工人（外交或领事）流以及持有临时技能短缺签证、工作假期签证和学生签证的工人的福利，持有这些签证的工人通常受雇于高风险行业，如农业、园艺、食品加工、老年护理、住宿、家事工作（外交官和私人住宅）、饭店、清洁和保全行业，由于按照相关签证规定，雇员要么受制于单一雇主，流动极其困难，要么依赖雇主延长合同或永久居留提名，这也导致雇主和工人之间严重的权力失衡，一些国际学生也被迫在违反签证条件的情况下工作。

权力失衡无疑会导致工人不愿报告问题，进而导致问题雇主、劳务雇佣公司或移民代理不会被惩处。小保方说，一个需要紧急关注的问题是检查制度，就业和工作场所关系部（DEWR）是监督该国雇主合规情况的牵头机构，他们开展了有针对性的活动，公平工作监察员办公室也开展了暗访等工作，不过，许多利益相关者表示，对工作场所的检查仍然不够，特别是在农村或偏远地区，因为它仍然很大程度上取决于工人自己的报告，另外公共当局将福利监督和权利执行委托给雇主本身，而工会和民间社会组织等行为者只能发挥非常有限的作用。

另外，寻求庇护者在澳洲也很容易受到剥削和虐待，这些人拿着不同的签证，其中引起担忧的是所谓的过桥签证E，该签证在申请庇护时使无证身份合法化，但没有工作权利，这意味着许多人无法获得医疗保险，这往往迫使他们非法工作，许多寻求庇护者受到无良雇主的剥削，由于寻求庇护者的申请过程可能需要很长时间，因此剥削的期限也延长了。小保方教授将于明年向联合国提交最终报告，他的中期报告包含向澳洲当局提出的36项建议，但他也对一系列领域的进展表示欢迎。

新州工党政府备受争议的社区拨款计划将被接受该州审计长的严格审查，政府对3720万澳元基金的管理压力越来越大。上周，新州议会上院成立了一个调查小组，以报告当地小额承诺拨款（LSCA）计划的诚信度性、有效性和物有所值，随后确认了对该计划的审计。这项拨款计划是工党在2023年州选举前宣布的，赋予该州93个席位中的每位工党议员和候选人提名项目的自由裁量权，以获得40万澳元的资金。但是，目前该计划面临着将公款用于政治目的和违反工党拨款标准的指控。

去年10月，州务特别厅长格雷厄姆（John Graham）的办公室进行了一项秘密审查，发现两个价值超过10万元的项目存在不可接受的利益冲突问题，另外28个项目被确定为存在中等诚信风险。这个部门为此取消了两个高风险项目。 

影子特别厅长拉斯（Chris Rath）在10月下旬将该计划提交审计办公室，要求审计长Bola Oyetunji确保符合立法要求的诚信。作为回应，Oyetunji在11月13日的信函中回应表示，LSCA计划将接受合规审计。政府为该计划辩护，将该计划与之前的两党联盟政府拨款计划进行了类比，包括为地方市议会提供2.5亿澳元的拨款，以及为黑色夏季森林大火受害者提供的另一项恢复基金。反对派领袖施泌文（Mark Speakman）指责政府虚伪，称他们声称将恢复政治诚信，但实施的计划甚至连他们自己的标准都达不到。他说，纳税人应该得到透明度和问责制，而不是政治上的私利。

这个计划体现了工党的虚伪。拉思指责工党将公共服务政治化，未能维护拨款计划的诚信性。LSCA调查主席、绿党议员博伊德（Abigail Boyd）表示，该委员会将审查与该基金的管理、诚信以及对选举的影响有关的问题。她说，这看起来像是一个用自由支配的资金承诺来购买选票的工具，如果是这样的话，它根本无法通过审查。在回答质询时，格雷厄姆说，新州政府欢迎审计长的合规监督。去年我承诺公开提供所有的审批文件，现在已经完成了。对于一个拨款项目来说，这是前所未有的透明度。

据澳顶级网路安全机构称，网路犯罪分子将私立学校视为越来越有吸引力的勒索目标，威胁要公布学生和家长的敏感数据，除非学校当局支付赎金。澳洲信号局（ASD）局长布拉德肖在11月19日发布该机构的年度网路威胁报告时强调了教育机构面临的风险。布拉德肖指出，房地产公司和养老机构因掌握详细客户数据而成为勒索软体攻击的目标，学校同样面临此风险，因为其保存着大量学生及家长敏感资讯。 

私立学校是骇客攻击的主要目标，因为网路犯罪分子可能会认为他们有更大的能力支付赎金。根据新州私立学校协会的网路威胁报告，2023 年11 月，该协会的一名员工在网上搜索澳教育部门企业协议并点击恶意链接后，遭到了恶意软体攻击。该恶意行为者持续访问该协会的网路长达三天，联邦员警接到报警，以防止此类攻击再次发生在其他组织身上。

去年，骇客获取了墨尔本外东部一所天主教学校Mount Lilydale Mercy College 大约400 名家长的信用卡资讯。2023 年，骇客还在暗网上发布了1.6 万份塔州教育部门的档案，其中包括学童的个人资讯；2021 年，纽卡素文法学校报告了一起重大勒索软体攻击事件。去年，澳首位国家网路安全协调员戈尔迪表示，学校正成为勒索软体攻击的更加突出的目标。戈尔迪称，学校规模与成功的中型企业相当，拥有大量携带个人设备的师生，个人资讯常连接至学校网路，这使其易成为网路犯罪分子的攻击对象。

许多小型学校缺乏全职网路安全团队及全天候威胁回应资源。澳私立学校协会上一财年收到8.7万份网路犯罪报告，其中勒索软体事件121起，较前一年增长3%。布拉德肖称，勒索软体和数据盗窃给企业及个人带来不正当、高成本及高破坏性的威胁。犯罪分子已调整策略，窃取敏感数据后勒索钱财以换取加密数据恢复。ASD强烈建议不要支付赎金，因为这会鼓励进一步的攻击，而且不能保证受害者的数据不会在网上被出售或泄露。每起网路犯罪的平均成本上升到4.96万澳元，比上一年增加了8%。

本公众号所发布内容，凡未注明“原创”等字样的均来源于网络善意转载，版权归原作者所有。除本平台独家和原创，其他内容非本平台立场；文中部分图片源于网络。