Telstra Group [TLS:AU], la plus grande entreprise de télécommunications d'Australie, a révélé par erreur les noms, numéros et adresses de certains de ses clients sur son site web à la suite d'une erreur interne, comme l'a rapporté Reuters le 11 décembre. Environ 132 000 clients ont été touchés par cette violation de données. Telstra a mené une enquête interne et a découvert que la violation de données n'était pas due à une cyberattaque, mais à un mauvais alignement des bases de données. Pour réparer l'incident, Telstra contactera les clients concernés et leur offrira des services gratuits pour compenser l'erreur.
Ce n'est pas la première fois que des entreprises australiennes subissent des violations de données. Contrairement à l'incident de Telstra, qui a été causé par des erreurs internes, la plupart des autres cas ont été provoqués par des cyberattaques. Au début de l'année, Optus Mobile, une filiale de Singapore Telecommunications Ltd [ST:SP], a été victime d'une violation massive des données de ses clients à la suite d'une cyberattaque malveillante. Optus est le deuxième fournisseur de télécommunications d'Australie après Telstra. Les données personnelles d'environ 10 millions de clients (noms, dates de naissance, adresses et coordonnées) ont été dérobées lors de l'incident, ce qui pourrait en faire la violation la plus grave d'Australie. De même, Medibank Private Limited [MBK:SW], l'un des plus grands fournisseurs privés d'assurance maladie d'Australie, a également été victime d'une violation de la vie privée de ses clients à la suite d'une cyberattaque. Ces incidents ont suscité des inquiétudes quant aux problèmes de cybersécurité dans les grandes entreprises australiennes.
Sources :
https://www.abc.net.au/news/2022-12-11/telstra-apologises-for-online-data-leak/101759006
