Australia nghi ngờ Optus chưa làm đủ khiến cho tin tặc đánh cắp thông tin của gần 10 triệu khách hàng

Trong lúc cuộc điều tra về vụ tấn công đang được tiến hành, cơ quan chức năng Australia cũng vừa quyết định mở một cuộc điều tra khác về việc Optus bảo vệ thông tin khách hàng trước những nghi ngờ công ty này đã không làm đủ trách nhiệm của mình.

Văn phòng Ủy viên thông tin Australia hôm nay ra thông báo mở cuộc điều tra về việc công ty viễn thông Optus bảo vệ thông tin khách hàng. Thông báo cho biết, văn phòng Ủy viên thông tin Australia sẽ điều tra xem công ty Optus có thực hiện các biện pháp hợp lý nhằm bảo vệ các thông tin của khách hàng khỏi việc bị lạm dụng, can thiệp, bị mất, truy cập trái phép, bị sửa đổi hoặc tiết lộ cũng như việc các thông tin được thu thập và lưu giữ có cần thiết hay không.

Cuộc điều tra này cũng sẽ làm rõ liệu Optus có thực hiện các bước đi hợp lý để thực hiện các quy trình, thủ tục nhằm đảm bảo các nguyên tắc về quyền riêng tư của người dân Australia hay không. Nếu bị phát hiện có những hành vi vi phạm, Ủy viên thông tin Australia có thể sẽ yêu cầu tòa án liên bang ban hành hình phạt có thể lên tới 2,2 triệu AUD đối với mỗi hành vi vi phạm.

Australia quyết định điều tra về việc công ty viễn thông Optus bảo vệ thông tin khách hàng sau khi công ty này thông báo tin tặc tấn công và đánh cắp thông tin của 9,8 triệu khách hàng, tương đương với gần 40% dân số. Đối với đa phần khách hàng, các thông tin bị đánh cắp gồm địa chỉ email, địa chỉ nhà riêng, ngày sinh, số điện thoại, bằng lái xe trong khi một nhóm khoảng 2,2 triệu khách hàng khác bị đánh cắp các thông tin về hộ chiếu, số bảo hiểm y tế và số trợ cấp an sinh xã hội.

Trong lúc cơ quan an ninh Australia đang tiến hành điều tra vụ việc, công ty Optus cũng thuê công ty tư vấn Deloitte điều tra để đánh giá toàn bộ vụ tấn công bao gồm cách thức vụ việc đã diễn ra, cách thức để ngăn chặn vụ việc tương tự xảy ra. Vụ điều tra mà văn phòng Ủy viên thông tin Australia công bố ngày hôm nay cho thấy đây là vụ việc phức tạp và có thể có nhiều lỗ hổng khiến cho một lượng lớn thông tin khách hàng bị đánh cắp, gây ra vụ tin tặc tấn công có quy mô lớn nhất tại Australia.