Cas de compromission · Asie-Pacifique · Septembre 2022
Violation des données clients d’Optus
L’un des plus grands opérateurs de télécommunications australiens a révélé une violation de données touchant des millions de clients actuels et anciens.
Incident
Ce qui s’est passé
Optus a annoncé que des données personnelles de clients avaient été consultées, notamment les numéros de documents d’identité de certains clients.
Des informations publiées ont attribué l’accès à une interface de programmation d’application (API) exposée.
L’incident a entraîné des enquêtes des autorités de régulation australiennes et des modifications des sanctions prévues par la législation sur la protection de la vie privée.
Analyse
Enseignements tirés
Prévention
Apports des tests d’intrusion
Les tests d’intrusion API vérifient l’authentification, les autorisations au niveau de chaque objet et l’exposition des points de terminaison non documentés.
Sources
Synthèse fondée sur des informations accessibles au public. DIGITPOL n’a pas été impliqué dans cet incident.