Caso di violazione · Asia-Pacifico · Settembre 2022
Violazione dei dati dei clienti Optus
Uno dei maggiori operatori di telecomunicazioni australiani ha reso nota una violazione che ha interessato milioni di clienti attuali ed ex clienti.
Incidente
Cosa è accaduto
Optus ha annunciato che era stato effettuato un accesso alle informazioni personali dei clienti, inclusi, per alcuni di essi, i numeri dei documenti di identità.
Le informazioni rese pubbliche hanno attribuito l'accesso a un'interfaccia di programmazione delle applicazioni (API) esposta.
L'incidente ha dato luogo a indagini da parte delle autorità di regolamentazione australiane e a modifiche delle sanzioni previste dalla normativa sulla privacy.
Analisi
Lezioni apprese
Prevenzione
Come contribuiscono i penetration test
I test di penetrazione delle API verificano l'autenticazione, le autorizzazioni per i singoli oggetti e l'esposizione di endpoint non documentati.
Fonti
Sintesi basata su informazioni pubblicamente disponibili. DIGITPOL non è stata coinvolta in questo incidente.