Oplysninger, der tilhører mere end 10 million individer i Australien er blevet påvirket i en enkelt bruddet. Offentliggørelsen af begivenheden kommer fra kontoret for den australske Information Commissioner (OAIC). Med den nuværende befolkning på omkring 25.4million, betyder det, at næsten halvdelen af Australiens er blevet påvirket.
brud Dataene blev rapporteret til OAIC under anmeldelsespligtig databrud ordning mellem januar og marts, 2019, og blev børsnoteret i kvartalsstatistikken Rapport.
Databrud i Australien: detaljerne
Ifølge rapporten, ondsindede eller kriminelle angreb tegnede sig for 131 databrud dette kvartal, mens menneskelige fejl tegnede sig for 75 brud på datasikkerheden. Ni databrud blev udløst af systemfejl.
Ondsindede eller kriminelle angreb adskiller sig fra menneskelige fejl brud i, at de er bevidst udformet til at udnytte kendte sårbarheder for økonomisk eller anden vinding. Mange hændelser i dette kvartal ser ud til at have udnyttet sårbarheder, der involverer en menneskelig faktor, såsom at klikke på en phishing e-mail eller ved at bruge social engineering eller personifikation at få adgang til personlige oplysninger svigagtigt.
Rapporten, dog, afslørede ingen detaljer om bruddet involverer 10 million individer. Det samlede antal overtrædelser OAIC blev anmeldt om, er 215, ned fra 262 brud hændelser indberettet i oktober – December sidste år.
I alt 186 brud påvirket kontaktoplysninger, hvilket gør denne type PII de mest relevante for kvartalet. Med hensyn til de mest berørte sektorer, den øverste sektor til at rapportere databrud var den private sundhedsvæsen udbyder sektor (sundhedssektoren) med 27%. Den næststørste kilde var finanssektoren med 13%, efterfulgt af den juridiske, sektor regnskab og management services, den private uddannelse, og detailsektoren.
Det er underligt at bemærke, at den største kilde til databrud i sundhedssektoren var menneskelige fejl med 52%, med udløser såsom at sende personlige oplysninger til den forkerte modtager via e-mail, udslip eller offentliggørelse af personlige oplysninger (20%) eller tab af papirarbejde eller datalagerenhed (23 om%).
Ifølge en anden Q1 2019 rapport udført af Risk Based Security, summen af offentliggjorte data brud i perioden er 1903. Disse overtrædelser udsat for mere end 1.9 milliard optegnelser gør første kvartal af 2019.