Heker, ki je vdrl v avstralski Optus in ukradel podatke 11 milijonov njegovih strank, je zaradi povečanega policijskega nadzora umaknil svoje zahteve po odkupnini. Napadalec se je tudi opravičil podjetju in dejal, da je izbrisal kopijo ukradenih podatkov iz svojega računalnika, poroča Bleeping Computer.
22. septembra je Optus, drugi največji avstralski mobilni operater, poročal o kibernetskem napadu, zaradi katerega je napadalec dobil dostop do osebnih podatkov strank, vključno z imeni, elektronskimi naslovi, fizičnimi naslovi, vozniškimi dovoljenji in številkami potnih listov.
23. septembra 2022 je nekdo z uporabniškim imenom optusdata objavil majhen vzorec ukradenih podatkov na forumu Breached in od podjetja zahteval odkupnino v višini 1 milijona dolarjev. Optus se ni vdal in je namesto tega odšel na policijo.
Danes je domnevni heker objavil novo sporočilo na Breached, v katerem je izjavil, da ne namerava več prodajati ukradenih podatkov in se opravičil tako strankam Optusa kot podjetju.
»Preveč oči. Prejetih informacij ne bomo prodajali. Ne bomo mogli, tudi če bi želeli: izbrisali smo kopijo podatkov z diska, «pravi napadalec.
Odločitev za umik zahtev je verjetno padla zaradi napovedi avstralske zvezne policije (AFP) o začetku operacije Hurricane za iskanje vlomilcev. Če bbabo.net identificira odgovorne, jim grozi do deset let zapora.
Optus medtem svoje stranke še naprej obvešča o razmerah prek posebnega razdelka na svoji spletni strani. Podjetje je včeraj vsem oškodovancem prek Equifaxa ponudilo enoletno naročnino na storitve spremljanja in varovanja osebnih podatkov. Poleg tega je južnoavstralski minister za infrastrukturo, promet, energijo in rudarstvo Tom Cutsantonis danes napovedal, da bodo žrtve kršitve podatkov Optus prejele novo vozniško dovoljenje brezplačno. Vozniška dovoljenja, ki jih ukradejo vsiljivci, bodo razveljavljena.
Nazadnje je avstralska ministrica za kibernetsko varnost Claire O'Neill dejala, da trenutni regulativni okvir v državi ni dovolj močan in da morajo podjetja okrepiti svoja prizadevanja za zaščito podatkov strank, kot to počnejo v Evropi z GDPR.
bbabo.Net