SYDNEY, 5 Nisan (Reuters) – Kimlik hırsızlığı kurbanları için Avustralya hükümeti tarafından desteklenen bir hizmet, çevrimiçi veri hırsızlığındaki patlamanın ortasında, gizliliği ihlal edilmiş şirketleri fidye ödemeye ve daha fazla bilgisayar korsanlığına davet etmeye teşvik edeceğini söyleyerek gizlilik yasalarını sertleştirme planını patlattı.
İnternet suçu kurbanlarına yardım eden kar amacı gütmeyen bir kuruluş olan IDCare, düzenleyicilerin zayıf veri güvenliği nedeniyle şirketlere para cezası vermesini kolaylaştırarak ve fidye ödemesini suç saymayarak Avustralya’nın yanlışlıkla bir siber suç dalgasını körükleyebileceğini söyledi.
Mesaj, hükümetin neredeyse her aileyi etkilediğini söylediği büyük ölçekli veri hırsızlıklarında büyük bir artış yaşarken, internet çağı için gizlilik yasasını güncellemek için çalışan başsavcıya Reuters tarafından incelenen yayınlanmamış bir sunumla geldi.
IDCare sunumunda, “Avustralya hükümetlerinin ve işletmelerinin fidye yazılımı saldırıları tarafından giderek daha fazla hedef alınmasının önemli bir nedeni … ödeme yapmamızdır.” Dedi.
IDCare’in görüşleri, Canberra’nın siber suç mağdurlarına yardım etmek için başvurduğu yönlendirme gruplarından biri haline geldiğinden, müşteri verilerini koruyamayan şirketlere para cezası vermeyi veya dava açmayı kolaylaştırması beklenen gizlilik yasalarına ilişkin bir hükümet incelemesinde büyük ölçüde dikkate alınacaktır.
Canberra, Singapur Telekomünikasyon’a ait 2 numaralı telco Optus’ta yaklaşık 10 milyon müşteri hesabının bulunduğu Ekim ayındaki ilk büyük saldırının ardından veri hırsızlığını durdurmayı başaramayan şirketler için maksimum para cezasını 2,2 milyon A$’dan 50 milyon A$’a (34 milyon $) çıkardı. (STEL.SI), bilgileri alındı.
Hükümet şimdi bu para cezasını uygulamayı kolaylaştırmayı ve bireylerin kişisel bilgilerin çalınması nedeniyle dava açmasını kolaylaştırmayı düşünüyor.
IDCare, Avustralya’nın büyük para cezaları tehdidini artırarak şirketleri fidye talebinin tipik maliyeti olan 1 milyon Avustralya Doları ödemeyi veya yetkililere haber vermeyi ve 50 milyon A ABD Dolarına kadar para cezası riskini almayı seçmeye zorlayacağını söyledi.
“Fidye yazılımı saldırıları açısından Avustralya ticarete açık” dedi.
IDCare, Avustralya’nın Ocak 2023’te veri hırsızları tarafından en çok hedef alınan beşinci ülke olduğunu ve ekonomisine ve nüfusuna göre diğer ülkelerden çok daha kötü olduğunu kaydetti.
Fidye ödemelerini engelleyen veya caydıran kurallar olmadan, “kuruluşlarımızı hedef alan fidye yazılımı gruplarının faaliyetlerini kısıtlaması pek olası değil” dedi.
Başsavcı Mark Dreyfus’un bir sözcüsü, hükümetin büyük ölçekli veri ihlallerinin ardından cezaları artırmak için hızla harekete geçtiğini ve daha sonraki adımlara karar vermeden önce gizlilik yasası incelemesinde 116 teklifi değerlendireceğini söyledi.
Avustralya Bilgi Komiserliği Ofisi, ceza arama veya yeni kurallar belirleme konusundaki yaklaşımının “pragmatik, kanıta dayalı ve orantılı” olacağını söyledi.
TALEP ARTIŞI
Avustralya, 2018’de şirketlerin veri ihlallerini bildirmesini zorunlu kıldığı için, IDCare’in sunumu, hizmetlerine yönelik topluluk talebinin fırladığını söyledi.
Optus’un hacklenmesinden sonraki bir ay içinde, önde gelen sağlık sigortacısı Medibank Private Ltd (MPL.AX), milyonlarca hesabının ele geçirildiğini ve yüzbinlerce kişiden potansiyel olarak hassas tıbbi bilgilerin çalındığını ortaya çıkardı.
Ardından geçen ay, bir tüketici finansmanı sağlayıcısı olan Latitude Financial Group Holdings Ltd (LFS.AX), bilgisayar korsanlarının yaklaşık 20 yılda yaklaşık 14 milyon müşteri hesabından veri çaldığını söyledi.
Her durumda yetkililer, etkilenen müşterileri, açığa çıkan hesapları kapatma, ilgili hizmet sağlayıcıları bilgilendirme ve kayıpları önleme konusunda mağdurlara koçluk yapan IDCare’e yönlendirdi.
IDCare’in ticaretten sorumlu başkanı Mark Rowley, Reuters’e verdiği demeçte, çağrılardaki artışı durdurmak için IDCare’in artık ihlallerden etkilenen kişiler için “büyük olay” web siteleri kurduğunu söyledi.
Ayrıca 2023 ortasına kadar Sidney’de yeni bir destek merkezi açarak Brisbane, Perth ve Yeni Zelanda’daki merkezlere eklemeyi ve çalışan sayısını 40’tan 60’a çıkarmayı planlıyor.
Rowley, “Geçen Ekim’den bu yana devam eden veri olaylarının artmasa bile devam ettiğine şüphe yok, bu nedenle planların gerçekten hızlandırılması gerekiyor” dedi.
“Bu yıl hiçbirimizin Avustralya’da bu büyüklükte olaylar planladığını sanmıyorum.”
(1 $ = 1,4806 Avustralya doları)
Byron Kaye’nin bildirdiği; Praveen Menon ve Sonali Paul tarafından düzenleme
Standartlarımız: Thomson Reuters Güven İlkeleri.
