Australien kündigt nach einem massiven Cyberangriff auf Optus eine umfassende Überarbeitung der Privatsphäre an

Der australische Premierminister Anthony Albanese spricht am 12. Juli 2022 auf dem Sydney Energy Forum in Sydney, Australien. Brock Mitchell/Paul via Reuters/File Photo

SYDNEY (Reuters) – Der australische Premierminister Anthony Albanese sagte am Montag, dass Australien plant, die Datenschutzregeln zu verschärfen, um Unternehmen zu zwingen, Banken schneller zu informieren, wenn sie einem Cyberangriff ausgesetzt sind, nachdem Hacker das zweitgrößte Telekommunikationsunternehmen des Landes ins Visier genommen hatten.

Optus, im Besitz von Singapore Telecoms Ltd (STEL.SI)Letzte Woche, sagte er, seien die Privatadressen, Führerscheine und Passnummern von bis zu 10 Millionen Kunden oder etwa 40 % der Bevölkerung bei einer der größten Datenschutzverletzungen Australiens kompromittiert worden.

Das Unternehmen sagte, dass die IP-Adresse des Angreifers oder die eindeutige Kennung eines Computers anscheinend zwischen Ländern in Europa übertragen wird, lehnte es jedoch ab, Einzelheiten darüber anzugeben, wie die Sicherheit verletzt wurde. Australische Medien haben berichtet, dass eine nicht identifizierte Partei 1 Million Dollar in Kryptowährung für Daten in einem Online-Forum angefordert hat, aber Optus hat sich nicht zu ihrer Echtheit geäußert.

Albanese beschrieb den Vorfall als „große Alarmglocke“ für den Unternehmenssektor und sagte, es gebe einige Regierungsbehörden und kriminelle Gruppen, die Zugang zu den Daten der Menschen wollten.

„Wir wollen sicherstellen, dass wir einige der Datenschutzklauseln dort ändern, damit die Banken gemeldet werden können, wenn Menschen auf diese Weise erwischt werden, damit sie auch ihre Kunden schützen können“, sagte er einem Radiosender. 4 v.

Cyber-Sicherheitsministerin Claire O’Neill sagte, Optus sei für den Verstoß verantwortlich und wies darauf hin, dass solche Schlupflöcher in anderen Gerichtsbarkeiten mit Geldstrafen in Höhe von Hunderten von Millionen Dollar geahndet würden, ein offensichtlicher Hinweis auf europäische Gesetze, die Unternehmen mit 4% bestrafen weltweite Einnahmen für Datenschutzverletzungen. .

„Eine der wichtigen Fragen ist, ob die Cybersicherheitsanforderungen, die wir an die großen Telekommunikationsanbieter in diesem Land stellen, zweckmäßig sind“, sagte O’Neill gegenüber dem Parlament.

Optus sagte, es werde den am stärksten betroffenen Kunden kostenlose Kreditüberwachung und Identitätsschutz mit der Kreditagentur Equifax Inc. anbieten (EFX.N) für ein Jahr. Die Zahl der Kunden, für die das Angebot gilt, nannte er nicht.

In einer per E-Mail versandten Erklärung teilte das Unternehmen mit, dass der Telekommunikationsbetreiber nun alle Kunden alarmiert habe, deren Führerscheine oder Passnummern gestohlen wurden. Es fügte hinzu, dass Zahlungsdetails und Kontopasswörter nicht kompromittiert wurden.

Australien hat versucht, die Cyberabwehr zu stärken, und hat zugesagt, im Laufe des Jahrzehnts 1,66 Milliarden AUD (1,1 Milliarden USD) auszugeben, um die Infrastruktur von Unternehmens- und Heimnetzwerken zu verbessern.

($1 = 1,5309 Australische Dollar)

Zusätzliche Berichterstattung von Luis Jackson, Ringo Jose, Byron Kay; Redaktion von Stephen Coates, Clarence Fernandez und Sam Holmes

Unsere Kriterien: Thomson Reuters Trust-Prinzipien.