Вчера, 26 сентября, анонимный пользователь под ником optusdata опубликовал данные 10 тыс. пользователей австралийского мобильного оператора Optus и потребовал $1 млн в криптовалюте, угрожая ежедневно публиковать данные еще 10 тыс. пользователей. Однако утром сегодня, 27 сентября, этот пост был удален, а в новом optusdata принес извинения и пообещал удалить все украденные данные.
На прошлой неделе сингапурская компания Optus — второй по размеру мобильный оператор в Австралии — сообщила, что данные 10 млн пользователей были украдены хакерами. Данные включали в себя домашние адреса, номера паспортов и водительских прав, медицинские страховки и др. Среди данных, опубликованных в понедельник optusdata, были, в частности, электронные адреса сотрудников Министерства обороны и офиса премьер-министра Австралии.
Австралийская полиция и другие правоохранительные органы ведут расследование в сотрудничестве с Федеральным бюро расследований США. При этом они отказываются сообщать, стоят ли владельцы optusdata за взломом. Власти Австралии уже раскритиковали Optus за недостаточный уровень безопасности данных, что «по сути оставило окно открытым» для хакеров. Генеральный директор Optus Келли Байер Розмарин заявила, что вокруг этой ситуации «много неверной информации» и что компания серьезно относится к защите данных пользователей.
Некоторые эксперты по кибербезопасности считают, что взлом может быть связан не с технологическими проблемами, а с человеческим фактором. «В Optus и многих других организациях такого рода действительно хороший контроль в отношении сетевой защиты, обнаружения несанкционированного доступа и других подобных вещей. Но где-то было слабое место, и, если исходить из того, что нам обычно встречалось, это слабое место связано с людьми»,— отмечает глава центра по кибербезопасности Университета Нового Южного Уэльса и бывший полицейский Найджел Фэр.