Optus因未能保护950万名客户的数据而遭到起诉。
周五，澳洲信息专员宣布将采取法律行动。
本案源于2022年9月的一次数据泄露，信息专员将指控，Optus未能充分管理网络安全和信息安全风险。
（图片来源：澳洲新闻集团）
专员Elizabeth Tydd表示：“组织在基于法律要求和信任的基础上持有个人信息。”
“澳洲社会应该相信组织会采取相应的行动，如果他们不这样做，OAIC作为监管机构将采取行动来保障这些权利。”
Optus的一位发言人表示，该公司将“考虑诉讼中提出的问题，并将在适当时候对专员提出的要求作出回应”。
“Optus再次就2022年发生的网络攻击向我们的客户和更广泛的社区道歉。我们每天都在努力保护客户的信息，并一直在努力将网络攻击可能造成的影响降到最低。”
这名发言人还表示，随着网络威胁环境的不断改变，Optus将继续在安全方面进行投资。
澳洲隐私专员Carly Kind表示，需在组织中嵌入强有力的数据治理和安全措施，“以防范威胁行为者随时准备利用的漏洞。”
该诉讼指出，在2019年10月17日前后旨2022年9月20日，Optus未能采取合理措施保护其个人信息免受滥用、干扰和丢失，以及未经授权的访问、修改或披露，严重侵犯了约950万澳人的隐私，涉嫌违反了Privacy Act 1988.。