Uma investigação policial de um ataque cibernético a uma empresa de telecomunicações australiana em que os dados pessoais de mais de um terço da população da Austrália foram roubados resultou em sua primeira prisão, disseram investigadores na quinta-feira.
A polícia lançou a Operação Furacão em cooperação com o Federal Bureau Investigation dos EUA depois que a Optus, a segunda maior operadora de telefonia móvel da Austrália, perdeu os registros pessoais de 9,8 milhões de clientes atuais e antigos em 21 de setembro.

O hacker despejou os registros de 10.000 desses clientes na dark web na semana passada como parte de uma tentativa de extorquir US$ 1 milhão da Optus, uma subsidiária da Singapore Telecommunications Ltd., também conhecida como Singtel.

Um homem de 19 anos de Sydney foi preso na quinta-feira e acusado de usar os dados despejados em um golpe de chantagem por mensagem de texto, disse a polícia em comunicado.

O homem, que não foi identificado publicamente, ainda não compareceu ao tribunal por duas acusações que acarretam penas de prisão de até 10 e sete anos.

A polícia alega que ele enviou mensagens de texto para 93 clientes da Optus exigindo que 2.000 dólares australianos (US$ 1.300) fossem depositados em uma conta bancária ou os dados seriam usados ​​em um crime financeiro. Nenhum dos alvos pagou.

Um dos alvos da extorsão, identificado apenas como Belinda e descrito como mãe de uma criança de 5 anos com câncer, disse ao Nine Network News na semana passada:"Para ser honesto, não é o que precisamos".

“Acho que eles estão apenas tentando pressionar as pessoas a pagar”, disse ela ao Nine.

A comissária assistente da Polícia Federal Australiana, Justine Gough, disse que a investigação continua.

"A investigação do furacão é uma alta prioridade para a AFP e estamos buscando agressivamente todas as linhas de investigação para identificar os responsáveis ​​pelo ataque", disse Gough.

"Só porque houve uma prisão não significa que não haverá mais prisões", acrescentou.

O governo australiano anunciou mudanças em sua lei de telecomunicações para proteger os clientes vulneráveis ​​da Optus.

As mudanças nos Regulamentos de Telecomunicações permitem que a Optus e outros provedores se coordenem melhor com instituições financeiras e governos para detectar e mitigar o risco de incidentes de segurança cibernética, fraudes, golpes e outras atividades cibernéticas maliciosas, disse um comunicado do governo.

A Optus publicou anúncios de página inteira em jornais australianos no sábado sob a manchete:"Lamentamos profundamente".

O anúncio incluía um link para um site da Optus que detalha as ações que os clientes podem realizar para evitar roubo de identidade e fraude.

O governo pode alterar os regulamentos sem aprovação legislativa. Mas o governo espera aprovar mudanças na Lei de Privacidade no Parlamento durante as quatro semanas finais de sua sessão de 2022 em resposta à violação da Optus.

As mudanças incluiriam penalidades aumentadas para empresas com proteções frouxas de segurança cibernética e restrições nas quantidades e tipos de dados de clientes que as empresas podem acumular, bem como a duração pela qual as informações pessoais podem ser mantidas. + Explorar mais

Austrália atualiza lei para proteger dados após hack da Optus

© 2022 The Associated Press. Todos os direitos reservados. Este material não pode ser publicado, transmitido, reescrito ou redistribuído sem permissão.