跳至正文

Optus 更新数据,称在大规模数据泄露后暴露了 210 万份澳大利亚身份证件

(纳闻记者赵晓辉报导)

澳大利亚电信巨头 Optus 已证实,在最近的网络攻击之后,超过 210 万客户的身份证件已被曝光。

在这些文件中,有 120 万个当前驾照号码和另外 90 万个过期的驾照号码。

该公司还指出,被盗数据不包含约 770 万个人或组织的有效或当前文件 ID 号。

此外,Optus 表示正在联系受影响的客户,告知他们哪些身份文件被泄露。

该公司在一份声明中表示:“Optus 已向当前身份证件在网络攻击中受损的客户发送了一封电子邮件或短信,告知他们身份证件中的详细信息已被泄露以及他们应该做什么。”

Optus 宣布对网络攻击进行独立审查

在确认数据泄露的程度后,Optus 宣布该公司将对网络攻击的情况进行独立的外部审查,该公司将聘请国际专业服务公司德勤审查其安全系统、控制和流程。

Optus 首席执行官 Kelly Bayer Rosmarin 因电信公司处理数据泄露后果的方式而受到批评,他表示 Optus 致力于重新获得客户的信任,并且审查将有助于这一过程。

她在一份声明中说:“我们对这件事的发生深感抱歉,我们认识到它引起了许多人的严重关注。”

她还指出,审查将有助于公司了解它是如何受到攻击的,并确保该事件不会再次发生。

Optus 首席执行官道歉之际,联邦政府批评该电信公司处理黑客攻击的方法,内阁部长 Tanya Plibersek 称 Optus 准时向客户发送账单,但到目前为止,它还没有告诉他们他们的个人信息是否泄露被盗。

“一个真正的问题是 Optus 缺乏与客户和政府的沟通,”她告诉七号网络。

“我们没有任何可能被盗用的医疗保险号码或 Centrelink 号码,这非常了不起。”

照片 澳大利亚前内政部长凯伦·安德鲁斯于 2021 年 6 月 8 日在澳大利亚悉尼举行的新闻发布会上发表讲话。(马克·埃文斯/盖蒂图片社)

与此同时,前内政部长凯伦安德鲁斯批评了联邦政府对网络攻击的反应。

虽然她没有免除 Optus 在数据泄露中的角色,但安德鲁斯表示,政府的回应“失败得很惨”。

在政府方面,网络安全部长克莱尔·奥尼尔(Clare O’Neil)表示,Optus 需要对被盗数据诚实,因为政府不知道有多少护照号码被泄露。

与此同时,她批评了前莫里森政府,称其为保护澳大利亚关键基础设施免受网络攻击而出台的法律“毫无用处”。

Optus 交出数据

在最近的一项发展中,Optus 在宣布大规模数据泄露事件近两周后将其数据移交给了政府。

政府服务部长 Bill Shorten 表示,他的部门已经收到数据并正在对其进行评估。

“我们不应该玩捉迷藏,等到第 13 天才能拿到材料,”他告诉记者。

“它是关于马狂奔的。 我们正试图关闭大门。

“我唯一的动力就是获取信息,这样我就可以阻止黑客侵入政府数据并进一步损害人们的隐私。”

此前,Optus 已经发布了有关黑客攻击的修订数据,现在估计有多达 50,000 份医疗保险记录被盗,以及 150,000 名客户的护照数据。

2022 年 9 月 22 日,澳大利亚悉尼的 Optus 商店全景。(AAP 图片/Bianca De Marchi)