M Ajor Australian Telco Optus podría enfrentar decenas de millones de dólares en multas después de que el Comisionado de Información de Australia (AIC) comenzó a acciones legales en su contra en el Tribunal Federal.
La violación de datos se produjo después de un ciberataque 2022, que involucró el acceso no autorizado a la información personal de millones de clientes actuales, anteriores y potenciales de Optus, y la publicación posterior de parte de esta información en la web oscura.
Parte de la información filtrada incluía nombres, fecha de nacimiento, números de teléfono y números de pasaporte.
Optus fue víctima de un ataque cibernético masivo en 2022. (Hoy)
La AIC alega que del 17 de octubre de 2019 al 20 de septiembre de 2022, Optus interfirió seriamente con la privacidad de aproximadamente 9.5 millones de australianos al no tomar medidas razonables para proteger su información personal del mal uso.
“Las organizaciones mantienen información personal dentro de los requisitos legales y basados en la confianza”, dijo la AIC Elizabeth Tydd.
“La comunidad australiana debe tener la confianza de que las organizaciones actuarán en consecuencia, y si no lo hacen, el OAIC como regulador actuará para asegurar esos derechos”.
Optus ahora puede enfrentar fuertes multas, y el Tribunal Federal puede imponer una multa civil de hasta $ 2.22 millones por cada violación, con 9.5 millones de violaciones alegadas por la AIC.
Un portavoz de Optus le dijo a 9news.com.au que la compañía estaba revisando y considerando el asunto y respondería a las afirmaciones hechas por la AIC.
“Optus se disculpa nuevamente con nuestros clientes y la comunidad más amplia de que ocurrió el ciberataque 2022”, dijeron.
“Nos esforzamos todos los días para proteger la información de nuestros clientes y hemos estado trabajando duro para minimizar cualquier impacto que pueda haber tenido el ataque cibernético.
“Como el asunto está ahora ante los tribunales australianos, Optus no comentará más en este momento”.
