Caso de brecha de seguridad · Asia Pacífico · Septiembre de 2022
Brecha de datos de clientes de Optus
Uno de los mayores proveedores de telecomunicaciones de Australia comunicó una brecha de seguridad que afectó a millones de clientes actuales y antiguos.
Incidente
Qué ocurrió
Optus anunció que se había accedido a información personal de sus clientes, incluidos los números de documentos de identidad de algunos de ellos.
La información publicada atribuyó el acceso a una interfaz de programación de aplicaciones (API) expuesta.
El incidente dio lugar a investigaciones por parte de las autoridades reguladoras australianas y a cambios en las sanciones previstas en la legislación sobre privacidad.
Análisis
Lecciones aprendidas
Prevención
Cómo ayudan las pruebas de penetración
Las pruebas de penetración de API verifican la autenticación, la autorización sobre objetos individuales y la exposición de endpoints no documentados.
Fuentes
Resumen basado en información pública. DIGITPOL no participó en este incidente.