تتعرض Optus لانتقادات من الحكومة بسبب تأخير تسليم المعلومات

صعدت الحكومة ضغوطها على Optus لتسليم المعلومات التي بحوزتها على الفور عن الأشخاص الذين انتهكت بياناتهم من خلال اختراق شركة الاتصالات العملاقة.

تم إخبار Optus أيضًا بصراحة أنه من غير المناسب استخدام البريد الإلكتروني فقط لإبلاغ أكثر من 10000 شخص تم تحميل بياناتهم بواسطة المتسلل إلى الإنترنت ، مما يسمح بمشاركتها على نطاق واسع.

قال وزير الخدمات الحكومية بيل شورتن ووزيرة الأمن السيبراني كلير أونيل إن الحكومة بحاجة إلى جميع المعلومات لأولئك الذين استخدموا بيانات اعتماد Services Australia لتحديد الهوية حتى يمكن اتخاذ إجراءات لحمايتهم.

كتبت Services Australia إلى Optus في 27 سبتمبر تطلب تفاصيل العملاء المتأثرين الذين استخدموا بطاقات Medicare وبطاقات Centrelink Concession وما شابه ذلك.

قد تستخدم هذه المعلومات لوضع تدابير أمنية إضافية على سجلات العملاء المتأثرة ولمنع المزيد من الاحتيال.

ولكن حتى صباح الأحد ، لم تقدم Optus المواد المطلوبة.

وقال شورتن في مؤتمر صحفي مشترك مع أونيل إنه يتفهم ما إذا كان يتعين على Optus أن يكون لديها استراتيجية قانونية ، لكن “الأولوية الأولى يجب أن تكون بالتأكيد حماية الأستراليين.

“لا أعرف سبب عدم اتصالهم بالهاتف كل بضع ساعات لإخبارنا كيف تسير الأمور ، وتجهيز البيانات في شكل يمكننا استخدامه.

“الجسر المتحرك يحتاج إلى النزول.”

قالت أونيل إنها كانت قلقة للغاية بشأن 10200 شخص كانت بياناتهم على الإنترنت لفترة وجيزة ، معلنة أن Optus فشلت في إبلاغهم بشكل كافٍ.

لقد نصحت شركة Optus بأنهم أخبروا هؤلاء الأشخاص عبر البريد الإلكتروني. لكن هذا ببساطة غير كافٍ في ظل هذه الظروف.

“سنحتاج إلى الخوض في عملية التحدث مباشرة مع هؤلاء البالغ عددهم 10200 فرد.” قالت أونيل إنها تحدثت إلى كل من Optus والشرطة الفيدرالية الأسترالية صباح الأحد.

كانت قد أخبرت شركة Optus أن “البريد الإلكتروني لن يقطعها هنا.

“هذا هو 10200 شخص توجد بياناتهم في مكان ما في الأثير ولا نعرف أين ولا نعرف من يمتلكها.

“لقد تحدثت إلى مفوض الشرطة الفيدرالية الأسترالية عدة مرات هذا الصباح وطلبت من المنظمتين التنسيق للاتفاق على جهود الاتصال الإضافية التي يجب اتخاذها فيما يتعلق بهؤلاء الأشخاص المحددين”.

وانتقد أونيل التشريع الذي أقرته الحكومة السابقة لحماية الأمن السيبراني.

“كانت هناك مجموعة من القوانين التي تم تمريرها والتي كان من المفترض أن تكون كل شيء ونهاية كل إصلاح الأمن السيبراني.

“أخبرتني التعليمات الموجودة على الملصق أن هذه القوانين ستزودني بجميع الصلاحيات التي سأحتاجها في حالة الطوارئ المتعلقة بالأمن السيبراني […] يمكنني أن أخبرك أن تلك القوانين كانت عديمة الفائدة تمامًا بالنسبة لي عندما ظهرت مسألة Optus سيرًا على الأقدام “.

لم تكن تتراجع عن إصلاحات محددة. لكن “ليس لدينا القوانين الصحيحة في هذا البلد لإدارة حوادث طوارئ الأمن السيبراني ، وهذا شيء سنحتاج إلى النظر فيه.”

وأشارت إلى الحاجة إلى تكليف العملاء بتقديم التقارير في الوقت المناسب عند انتهاك بياناتهم. كان هذا مجرد واحد من “عدد كبير” من الأشياء التي يجب أن تكون الحكومة الفيدرالية قادرة على القيام بها في وضع مثل وضع Optus.

قال المدعي العام مارك دريفوس إن الشركات يجب ألا تخزن المعلومات الشخصية إلى الأبد ، مما يشير إلى اتخاذ إجراءات عاجلة بشأن الخصوصية. قال لـ ABC: “ربما أقوم بإدخال إصلاحات على قانون الخصوصية قبل نهاية العام لمحاولة تشديد العقوبات ولجعل الشركات تفكر أكثر في سبب تخزينها للبيانات الشخصية للأستراليين”.