近日，多名澳洲民眾收到澳大利亞服務局（ Services Australia ） 簡訊或電子郵件，稱由於發現可疑登錄活動，他們的 myGov賬戶已被「暫時鎖定」。服務局解釋稱，這並不是因為myGov遭到黑客攻擊，而是平台的安全措施正常發揮作用。
受影響用戶收到的郵件寫道：「您的登錄信息輸入錯誤次數過多，賬戶已被暫時鎖定。」
在賬戶被鎖定期間，用戶將無法通過Digital ID或Passkey登錄myGov。如果用戶此前使用電子郵箱或手機號碼作為myGov用戶名，這些登錄方式也會被關閉。
服務局總經理Hank Jongen表示，myGov沒有遭到黑客攻擊，平台仍然安全。他說，myGov和其他大型數字服務一樣，經常成為詐騙者和可疑網路活動的目標，因此平台提供多重身份驗證、Passkey和Digital ID等安全登錄方式。
Jongen告訴9News，目前一些不法分子正在嘗試對myGov賬戶進行 「憑證填充攻擊」（credential stuffing）。即利用其他網站數據泄露事件中獲得的電子郵箱地址和密碼組合，嘗試在 myGov 上批量登錄用戶賬戶。
一些用戶可能會因此收到安全通知，但這並不意味著他們的賬戶或myGov平台已經遭到入侵，而是系統已經採取措施保護賬戶。
服務局提醒受影響用戶，恢復賬戶時，應通過官方myGov App登錄，或者在瀏覽器中手動輸入my.gov.au，不要通過其他渠道進入。並強調，myGov不會通過電子郵件或簡訊發送直接登錄鏈接，要求用戶點擊後登錄。
恢復賬戶後，用戶還可以使用myGov內置的安全檢查功能，進一步加強賬戶安全，包括設置Digital ID或Passkey。Jongen表示，該功能可以幫助用戶選擇更加安全的登錄方式，並關閉用戶名和密碼的登錄選項。
「用戶之後仍然可以重新啟用之前的電子郵箱或手機號碼作為用戶名，但如果這些信息已經在其他地方遭到泄露，我們不建議這樣做。」他說。
