مدیر عامل Optus می گوید پلیس در سراسر تاریک وب تهدید باج به انتشار 10000 پرونده مشتری در روز | Optus

مدیر اجرایی Optus، Kelly Bayer Rosmarin، می‌گوید که پلیس فدرال یک پست در وب تاریک با ادعای انتشار 10000 سوابق مشتری از نقض داده‌های اخیر و درخواست یک میلیون دلار باج برای بقیه، “تمام” است.

روزمارین همچنین به رادیو ABC گفت که نقض امنیتی گسترده شرکت “آنطور که به تصویر کشیده شده است” نبود، پس از اینکه وزیر امور داخلی شرکت را متهم کرد که “پنجره” را برای سرقت داده ها باز گذاشته است.

جرمی کرک، روزنامه‌نگار فناوری اطلاعات گفت: کلمه “Medicare” 55 بار در سوابقی که اخیراً توسط هکر ادعا شده منتشر شده است ظاهر شده است، که نشان می دهد اعداد Medicare برای برخی افراد فاش شده است.

او یک اسکرین شات را با درخواست به اصطلاح «تجار» به اشتراک گذاشت که یک اولتیماتوم چهار روزه برای پرداخت یک میلیون دلار برای بازگرداندن مجموعه داده کامل مشتری می‌داد و تهدید کرد که هر روز 10000 دلار دیگر را تا زمان پرداخت آن منتشر خواهد کرد.

حمله Optus تا 10 میلیون مشتری را تحت تأثیر قرار داده است، از جمله 2.8 میلیون نفر که شماره گواهینامه رانندگی یا پاسپورت آنها فاش شده است.

روزمارین در پاسخ به سوالی درباره این ادعا گفت که این شرکت “دیده است که چنین پستی در وب تاریک وجود دارد و پلیس فدرال استرالیا همه چیز را در دست دارد”.

آنها در حال بررسی هر احتمالی هستند و از زمان در دسترس استفاده می کنند تا ببینند آیا می توانند آن مجرم خاص را ردیابی کنند و تأیید کنند. [the claim]”

وزیر امور داخله، کلر اونیل، عصر دوشنبه به برنامه 7.30 ABC گفت: “ما نباید یک ارائه دهنده مخابراتی در این کشور داشته باشیم که عملاً پنجره را برای سرقت داده های این ماهیت باز بگذارد.”

اونیل این هک را “اساسی” توصیف کرد و با توصیف روزمارین در اوایل هفته گذشته به عنوان یک “حمله پیچیده” در تناقض بود.

در پاسخ به سوالی درباره نظرات اونیل در رادیو ABC، روزمارین از خبرنگار پیتر رایان تشکر کرد که “به من اجازه داد به آن اطلاعات غلط بپردازم”.

روزمارین گفت که مصاحبه اونیل با ABC فقط قبل از جلسه توجیهی Optus با وزیر انجام شد.

آبان نیوز استرالیا می داند که دیدگاه اونیل مبنی بر اینکه این یک حمله سایبری پیچیده نبوده است، تغییر نکرده است.

Rosmarin گفت که این نقض “آن چیزی نیست که به نظر می رسد” زیرا داده ها رمزگذاری شده بودند و “چندین سطوح” حفاظت وجود داشت.

او گفت که این مورد وجود یک “API در معرض دید” نیست [address] بیرون نشستن».

روزمارین گفت: «ما از مرکز استرالیا برای امنیت سایبری استفاده کرده‌ایم که محیط ما را اسکن کرده است… ما می‌خواهیم مطمئن شویم که محیط امن است».

ABC از Rosmarin پرسید که آیا شرکت می تواند مطمئن باشد که این نقض نتیجه خطای انسانی نیست؟

ما می دانیم که این کار برخی از بازیگران بد است و در واقع، آنها شرور این داستان هستند.

با این حال او گفت اگر چیزی از تحقیقات “نشان دهد Optus اشتباه کرده است، ما مسئولیت کامل آن را خواهیم گرفت”.

روزمارین با تاکید بر مجازات های سخت تری که برای شرکت ها در اروپا وجود دارد، گفت: “من مطمئن نیستم که چه مجازاتی به نفع کسی است. Optus تمام تلاش خود را می کند تا شفاف و روی پای جلو باشد. مشتریان ما می‌دانند که ما شرور نیستیم.»

او تأکید کرد که بسیاری از «داده‌های مورد دسترسی، داده‌هایی هستند که قبلاً وجود دارد».

روزمارین اعلام کرد که کناره گیری نخواهد کرد. تمام تمرکز ما روی محافظت از مشتریانمان است. یک نفر باید پاسخگوی این کار باشد.»

– با گزارش اضافی از جاش تیلور