La Comisión Australiana de Derechos Humanos (AHRC) ha sufrido una violación de datos que podría haber afectado a cientos de personas que usaron su formulario de queja en línea.
El AHRC se dio cuenta por primera vez de una “divulgación no autorizada” de unos 670 documentos cargados en el formulario de queja en línea el 10 de abril.
Se cree que esto sucedió entre el 24 de marzo y el 10 de abril.
Presidente de la Comisión Australiana de Derechos Humanos Gillian Triggs. (Alex Ellinghausen)
Se cree que alrededor de 100 de esos documentos se pusieron a disposición del público y se accedió en motores de búsqueda como Google o Bing entre el 3 de abril y el 10 de mayo.
Muchos de los documentos contenían información personal, incluidos nombres completos, direcciones de correo electrónico, direcciones residenciales, números móviles, empleadores y roles, información de contacto laboral, información de salud personal, información escolar, religión y fotos.
La semana pasada, el AHRC se enteró de que los documentos se subieron en línea para el Proyecto de Experiencia de la AHRC, el Documento de Concepto Nacional de Concepto del Marco Nacional del Marco Anti-Racismo también se ha violado entre el 3 de abril y el 5 de mayo.
El AHRC no puede confirmar cuántas personas han sido afectadas.
“La Comisión actuó para abordar la violación tan pronto como llamó la atención. Nos disculpamos sinceramente por cualquier angustia o daño que esta violación de datos pueda haber causado”, dijo.
El AHRC dijo que la divulgación no fue el resultado de un ataque malicioso o criminal.
Se ha establecido un grupo de trabajo para investigar la violación y evitar cualquier acceso adicional a los documentos afectados.
Mientras tanto, todos los formularios en línea se han deshabilitado, con los demandantes aconsejados que complete una versión PDF o Microsoft Word del formulario y la devuelvan al AHRC por correo electrónico o publicación.
“Hemos tratado esta violación de datos con el más alto nivel de preocupación y estamos llevando a cabo una investigación y revisión exhaustiva y exhaustiva de los datos impactados, con el apoyo de nuestros expertos”, dijo el AHRC.
“Hemos tomado medidas para abordar la divulgación, incluida la eliminación de documentos relevantes de los motores de búsqueda”.
El AHRC cree que la violación afectó a cualquiera que:
Presentó una queja que incluía los archivos adjuntos utilizando el formulario en línea entre el 24 de marzo y el 10 de abril, se presentó una presentación al Proyecto de hablar de Experience utilizando el formulario en línea entre marzo de 2024 y septiembre de 2024, hizo una nominación a los Premios de los Derechos Humanos 2023 utilizando el formulario en línea entre el 3 de julio de 2023 y el 4 de septiembre de 2023, se presentó una presentación al documento nacional de concepto de concepto anti-racismo que usa el formulario en línea entre octubre 2021 hasta febrero de 202222222.
El AHRC notificará a los que están afectados.
Cualquiera que crea que ha sido afectado también puede contactar al AHRC.
