Telco australiana colpita da un attacco che ha sottratto i dati di milioni di cittadini
Optus, il secondo provider australiano di servizi telco con oltre 10 milioni di utenti, è stata oggetto di un attacco che ha provocato un pesante databreach: i dati esfiltrati sono nomi dei clienti, date di nascita, numeri di telefono, indirizzi e-mail e, per un sottoinsieme di clienti, indirizzi di casa, numeri di documenti d’identità come patente di guida o numeri di passaporto.
La società ha specificato che dettagli di pagamento e password degli account non sono stati compromessi e, in una nota ufficiale, ha affermato di aver allertato i propri clienti sul rischio frode. Ora le investigazioni sono affidate all’Australian Cyber Security Center che ha notificato la violazione alle autorità garanti.
Il cybercriminale, soprannominato “Optusdata”, ha ammesso di aver sottratto circa 10.000.000 di record di dati e ha iniziato a pubblicarli con l’intento di chiedere un riscatto. In un secondo momento, tuttavia, ha annunciato di aver rimosso i dati pubblicati e di rinunciare a qualsiasi richiesta. Sorprendente, inaspettata e ad oggi inspiegabile dichiarazione!
La notizia di questo ennesimo attacco ha suscitato grande preoccupazione: il ministro dell’interno e della sicurezza informatica ha ritenuto:
- di dover aggiornare il Paese su quanto accaduto, dichiarando che i dati di 2,8M di australiani sono stati esfiltrati, ma confermando che account e sistemi di pagamento non erano stati compromessi;
- di richiedere leggi più severe per proteggere i dati personali e sanzioni più elevate per le organizzazioni che non li proteggono.