Australia anuncia una revisión radical de la privacidad después de un ataque cibernético masivo en Optus

El primer ministro australiano, Anthony Albanese, habla en el Foro de Energía de Sídney en Sídney, Australia, el 12 de julio de 2022. Brock Mitchell/Paul vía Reuters/File Photo

SYDNEY (Reuters) – El primer ministro australiano, Anthony Albanese, dijo el lunes que Australia planea endurecer las reglas de privacidad para obligar a las empresas a informar a los bancos más rápido cuando sean objeto de un ataque cibernético, después de que los piratas informáticos atacaran a la segunda compañía de telecomunicaciones más grande del país.

Optus, propiedad de Singapore Telecoms Ltd. (STEL.SI)La semana pasada, dijo, las direcciones de las casas, las licencias de conducir y los números de pasaporte de hasta 10 millones de clientes, o alrededor del 40% de la población, se vieron comprometidos en una de las filtraciones de datos más grandes de Australia.

La compañía dijo que la dirección IP del atacante, o el identificador único de una computadora, parece transmitirse entre países de Europa, pero se negó a proporcionar detalles sobre cómo se violó la seguridad. Los medios australianos informaron que una parte no identificada solicitó $ 1 millón en criptomonedas para datos en un foro en línea, pero Optus no ha comentado sobre su autenticidad.

Albanese describió el incidente como una «gran campana de alarma» para el sector corporativo y dijo que había algunas agencias gubernamentales y grupos criminales que querían acceder a los datos de las personas.

«Queremos asegurarnos… de que cambiamos algunas de las cláusulas de privacidad allí para que si las personas son atrapadas de esta manera, los bancos puedan ser denunciados, para que también puedan proteger a sus clientes», dijo a una estación de radio. 4BC.

La ministra de Seguridad Cibernética, Claire O’Neill, dijo que Optus era responsable de la violación e indicó que tales lagunas en otras jurisdicciones se enfrentarían con multas de cientos de millones de dólares, una aparente referencia a las leyes europeas que penalizan a las empresas con un 4% de ingresos globales por violaciones de privacidad. .

«Una de las preguntas importantes es si los requisitos de seguridad cibernética que imponemos a los principales proveedores de servicios de telecomunicaciones en este país son adecuados para su propósito», dijo O’Neill al Parlamento.

Optus dijo que ofrecerá a los clientes más afectados monitoreo de crédito gratuito y protección de identidad con la agencia de crédito Equifax Inc. (EFX.N) por un año. No mencionó el número de clientes a los que se aplica la oferta.

En un comunicado enviado por correo electrónico, dijo que la compañía de telecomunicaciones ahora ha alertado a todos los clientes cuyas licencias de conducir o números de pasaporte han sido robados. Agregó que los detalles de pago y las contraseñas de las cuentas no se vieron comprometidas.

Australia ha estado buscando reforzar las ciberdefensas y en 2020 se comprometió a gastar 1660 millones de dólares australianos (1100 millones de dólares) durante la década para impulsar la infraestructura de redes domésticas y corporativas.

($1 = 1,5309 dólares australianos)

Información adicional de Luis Jackson, Ringo Jose, Byron Kay; Editado por Stephen Coates, Clarence Fernandez y Sam Holmes

Nuestros criterios: Principios de confianza de Thomson Reuters.