オーストラリアの規制当局がオプタスに対するサイバー攻撃の調査を開始

オーストリア政府はオプトゥスにサイバー攻撃を仕掛けた。(写真:ツイッター@optus)

ジャカルタ - オーストラリアの2つの規制当局は、10月11日火曜日、最大1000万のアカウントの個人データの盗難につながったシステムの侵害の後、同国でナンバー2の電気通信プロバイダーであるOptusに対する調査を開始したと発表しました。

この調査は、9月22日に人権侵害を明らかにしたOptusにとって頭痛の種となっただけで、それ以来、このような大規模なサイバー攻撃の発生を防げなかったために政府と社会から激しい非難を受けています。

オーストラリア情報コミッショナー事務所(OAIC)は、シンガポールが所有するテレコミュニケーションズ・リミテッド(Singtel)が顧客データを保護し、プライバシー法を遵守するために合理的な措置を講じているかどうかを調査していると述べた。

オーストラリア通信メディア局(ACMA)は、個人データの保存と処分に関して、Optusが電気通信プロバイダーとしての業界の義務を果たしているかどうかを調査していると述べた。

広範な影響の中で、連邦政府は、サイバー攻撃を受けている企業に、侵害される可能性のある顧客を銀行に通知するよう強制するために、データセキュリティ法を徹底的に見直すことを表明しています。一部の法律事務所も集団訴訟の提起を検討しています。

OAICは声明で、「1人以上の個人のプライバシーへの干渉が発生した」ことが判明した場合、オプタスに違反を繰り返さないようにするための措置を講じるよう強制する可能性があると述べた。

当局は、オーストラリアのプライバシー法違反があることを発見し、違反ごとに最大 220万豪ドルの民事罰を求めることができると付け加えた。

ACMAのネリダ・オラフリン会長はロイター通信が引用した声明で、通信事業者が顧客情報を保護できなかったことは「関係者全員に重大な結果をもたらす」と述べた。

オーストラリア競争・消費者委員会のジーナ・カス=ゴットリーブ委員長は、議会の公聴会で、規制当局はオプタスの違反を懸念する人々から1日に600件の電話を受けているが、その結果、だまされた人はほとんどいないと述べた。