オーストラリア：オプタス・グループ、サイバーセキュリティ規制違反の疑いで訴訟

集団訴訟の原告を代表する法律事務所スレーター・アンド・ゴードンは、オプタスが顧客データを適切に保護せず、元顧客のデータを破棄しなかったことでサイバーセキュリティ規制と自社のポリシーに違反したと主張し、オーストラリア連邦裁判所に訴訟を起こした。集団訴訟の原告らは、身分証明書の再発行に要した時間と費用、および漏洩によって被った不便に対する賠償を求めている。しかし、法律事務所は請求された賠償額についての詳細は明らかにしなかった。

スレーター・アンド・ゴードンの主任弁護士ベン・ハードウィック氏は、この漏洩により、弱い立場の顧客が家庭内暴力やその他の犯罪の危険にさらされる可能性があると述べた。ハードウィック弁護士によれば、個人情報が開示されるとすぐにリスクが発生するという。 Optus の顧客には、通信およびインターネット サービス プロバイダーに対して上記の情報を安全に保管するよう要求する権利があります。

この事件は昨年9月、オーストラリアの大手通信会社オプタスが大規模なサイバー攻撃を受け、顧客情報が漏洩したと発表した際に発生した。オプタスのCEO、ケリー・ベイヤー・ロスマリン氏は、顧客情報を保存した980万件のファイルがハッカーによって侵害されたと述べた。この事件に続いて、オーストラリアの企業を狙ったサイバー攻撃が相次ぎ、数千万人の顧客のデータ情報が漏洩した。オーストラリア政府は新たなサイバーセキュリティ機関を設立し、この問題に関する規制を改正する必要があった。

オーストラリア政府は、サイバーインシデント発生時に政府機関が連携し、政府のサイバーセキュリティへの投資戦略を監督できるようにするサイバーセキュリティ調整機関を設立することを計画している。