TELSTRA GROUP LIMITED Voici une liste d'entreprises qui ont été victimes de violations de données :
OPTUS
Le deuxième opérateur de téléphonie mobile d'Australie, filiale de Singapore Telecommunications, a été le premier à signaler une violation de données en septembre, qui a touché jusqu'à 10 millions de clients, soit environ 40 % de la population du pays. Les données exposées comprenaient des adresses personnelles, des numéros de permis de conduire et de passeport.
WOOLWORTHS
Le plus grand épicier australien, Woolworths Group Ltd, a déclaré en octobre que le détaillant en ligne MyDeal, dont il est l'actionnaire majoritaire, avait identifié qu'un "identifiant utilisateur compromis" avait été utilisé pour accéder à ses systèmes, exposant ainsi les adresses électroniques, les numéros de téléphone et les adresses de livraison d'environ 2,2 millions de clients.
FORCENET
Le ministre adjoint australien de la défense, Matt Thistlethwaite, a déclaré le 31 octobre que des pirates informatiques avaient ciblé une plate-forme de communication utilisée par le personnel militaire et de défense du pays avec une attaque par ransomware, mais qu'aucune donnée n'avait été compromise.
DAILOG
La société de conseil en services informatiques Dailog, une autre unité de Singapore Telecommunications, a été confrontée à une cyberattaque qui a potentiellement affecté 1 000 employés actuels et anciens et moins de 20 clients, a déclaré la société le 10 octobre.
LABORATOIRES CLINIQUES AUSTRALIENS
Medlab, une unité d'Australian Clinical Labs Ltd, l'un des plus grands fournisseurs de services de pathologie du pays, a été victime le même mois d'une intrusion qui a exposé les données d'environ 223 000 patients.
MEDIBANK
L'assureur santé Medibank Private, qui couvre environ un sixième des Australiens, a déclaré en novembre que des données personnelles et des quantités significatives de demandes de remboursement de soins de santé d'environ 9,7 millions de ses clients actuels et anciens avaient été compromises, ce qui l'a contraint à annoncer une baisse de ses bénéfices et à retirer ses prévisions pour un indicateur clé.
TELSTRA
Le plus grand opérateur de télécommunications d'Australie, Telstra, a subi début octobre ce qu'il a appelé une petite violation de données, qui a exposé les données d'environ 30 000 employés actuels et anciens remontant à 2017.
Le 11 décembre, Telstra a déclaré que 132 000 clients avaient été affectés par une erreur interne qui a conduit à la divulgation de certains détails sur les clients.
BWX
Le fabricant de produits de soins pour la peau et les cheveux BWX Limited a déclaré en novembre qu'un code malveillant avait été introduit "illégalement" sur l'un de ses sites web, ce qui aurait pu compromettre les numéros de cartes de crédit et les dates d'expiration d'environ 2 500 clients.
TPG TELECOM
Le deuxième fournisseur d'accès à Internet d'Australie, TPG Telecom, a déclaré en décembre qu'il avait été informé d'un accès non autorisé à un service d'échange hébergé qui héberge les comptes de courrier électronique de quelque 15 000 entreprises clientes.
CBA
La Commonwealth Bank of Australia a déclaré le 8 mars que son unité indonésienne, PT Bank Commonwealth (PTBC), avait été touchée par un cyberincident impliquant l'accès non autorisé à une application logicielle basée sur le web utilisée pour la gestion de projets.
IPH
Quelques jours plus tard, le fournisseur australien de services de propriété intellectuelle IPH Ltd a déclaré avoir détecté un accès non autorisé à une partie de son environnement informatique, compromettant ainsi des informations telles que des documents administratifs et certains documents de clients.
LATITUDE
La société australienne de paiements et de prêts numériques Latitude Group Holdings Ltd a déclaré le 16 mars qu'un pirate informatique avait volé des informations personnelles détenues par deux fournisseurs de services, compromettant environ 103 000 documents d'identification et 225 000 dossiers de clients.
Le 11 avril, l'entreprise a déclaré qu'elle ne paierait pas de rançon aux pirates, car elle ne voyait aucune garantie que le paiement entraînerait la restitution ou la destruction des données volées, et qu'elle ne souhaitait pas récompenser un comportement criminel.
TECHNOLOGYONE
La société australienne TechnologyOne Ltd a déclaré le 10 mai qu'elle avait détecté l'accès d'un tiers non autorisé à ses systèmes de back-office, devenant ainsi la dernière cible d'une série de cyberattaques qui ont embourbé les entreprises du pays depuis l'année dernière.
SMARTPAY
La société néo-zélandaise Smartpay Holdings a révélé une attaque par ransomware confirmant le vol d'informations de clients en Australie et en Nouvelle-Zélande, devenant ainsi la dernière victime d'une série de cyberattaques dans la région.
