Optus de Australia dice que hasta 10 millones de clientes quedaron atrapados en ciberataques Por Reuters


© Reuters. Una mujer usa su teléfono móvil mientras pasa frente a una tienda Optus en Sydney, Australia, el 8 de febrero de 2018. REUTERS/Daniel Muñoz/Foto de archivo

SYDNEY (Reuters) – La empresa de telecomunicaciones número 2 de Australia, Optus, propiedad de Singapore Telecommunications Ltd, dijo que se pondrá en contacto con hasta 10 millones de clientes cuyos datos personales fueron robados en un hackeo “sofisticado”, pero agregó que ningún cliente corporativo se vio comprometido.

La directora ejecutiva de Optus, Kelly Bayer (OTC:) Rosmarin, dijo que estaba enojada y lamentaba que una entidad con sede en el extranjero hubiera irrumpido en la base de datos de información de clientes de la compañía, accediendo a domicilios, licencias de conducir y números de pasaporte en una de las mayores violaciones de seguridad cibernética del país.

Hasta 9,8 millones de cuentas pueden verse comprometidas, lo que equivale al 40% de la población de Australia, pero “ese es el peor de los casos (y) tenemos razones para creer que el número es en realidad menor que eso”, dijo Bayer Rosmarin.

Bayer Rosmarin dijo que los clientes corporativos no parecían afectados y que no había indicios de que el intruso tomara los detalles de la cuenta bancaria o las contraseñas de los clientes. La policía y las autoridades de ciberseguridad seguían investigando el ataque del que Optus informó a los clientes el jueves.

“Identificaremos específicamente qué clientes (fueron afectados) y contactaremos de manera proactiva a cada cliente con explicaciones claras de cuál de sus datos ha sido expuesto y tomado”, dijo Bayer Rosmarin en una rueda de prensa en línea el viernes.

“Estoy enojada porque hay personas que quieren hacerle esto a nuestros clientes. Estoy decepcionada de que no pudimos haberlo evitado… y lo siento mucho”, agregó.

Se negó a dar detalles de cómo el atacante violó la seguridad de la empresa, citando una investigación criminal en curso, pero señaló que la dirección IP del atacante, el identificador único de una computadora, parecía moverse entre países no especificados en Europa.

Como una de las principales empresas de telecomunicaciones, Optus se consideraba un objetivo para los atacantes cibernéticos y repelía rutinariamente los intentos de violar sus sistemas, pero “este en particular no se parece a nada que hayamos visto antes, y desafortunadamente tuvo éxito”, dijo.