Optus подтверждает утечку данных клиентов, говорит, что могут быть затронуты паспортные данные

Компания подтвердила, что в Optus, одном из крупнейших поставщиков телекоммуникационных услуг в Австралии, произошла утечка данных, в результате чего была раскрыта конфиденциальная информация о его клиентах.

В официальном заявлении Optus говорится, что после кибератаки он начал расследование «возможного несанкционированного доступа» к информации как текущих, так и бывших клиентов.

Кто бы ни стоял за атакой, он украл много конфиденциальной идентификационной информации из конечные точки компании, включая имена клиентов, даты рождения, номера телефонов, а также адреса электронной почты. У некоторых клиентов также были раскрыты физические адреса, номера документов, удостоверяющих личность, таких как водительские права или номера паспортов. Однако платежные реквизиты и пароли к учетным записям в безопасности.

Нарушение Optus

Компания Optus не сообщила, кто стоял за атакой, каковы были мотивы злоумышленника и каким образом системы оказались скомпрометированы (например, с помощью фишинга или вредоносного ПО). Компания заявила, что ей удалось немедленно остановить атаку.

Они также отказались сообщить, сколько клиентов могло быть затронуто взломом, но, учитывая базу пользователей, их число может достигать около 10 миллионов человек.

Ключевые сервисы компании, такие как мобильная связь, домашний Интернет, сообщения или голосовые вызовы, не были скомпрометированы. «Услуги Optus остаются безопасными для использования и работают в обычном режиме», — говорится в сообщении.

После атаки Optus привлек Австралийский центр кибербезопасности, чтобы снизить любые риски для клиентов. Федеральная полиция Австралии, Управление комиссара по информации Австралии и «ключевые регулирующие органы» также были уведомлены об атаке.

«Мы опустошены, обнаружив, что подверглись кибератаке, в результате которой в раскрытии личной информации наших клиентов кому-то, кто не должен ее видеть», — сказала Келли Байер Розмарин, генеральный директор Optus.

«Как только мы узнали, мы предприняли действия, чтобы заблокировать атаку, и начали немедленное расследование. Хотя не все могут быть затронуты, и наше расследование еще не завершено, мы хотим, чтобы все наши клиенты знали о том, что произошло, как можно скорее, чтобы они могли повысить свою бдительность. Мы очень сожалеем и понимаем клиентов будут обеспокоены. Уверяем вас, что мы прилагаем все усилия и сотрудничаем со всеми соответствующими органами и организациями, чтобы максимально защитить наших клиентов."

• Познакомьтесь с лучшими брандмауэрами прямо сейчас

Через: TechCrunch

---

Оригинал