この侵害は、RA の元臨時職員が個人情報を含むデータを、RA が許可していない安全でない人工知能 (AI) ツールにアップロードしたときに発生しました。
私たちは、このニュースが憂慮すべきものであることを理解しており、プログラム関係者に引き起こされる可能性のある苦痛を深くお詫び申し上げます。
私たちは本日、情報が影響を受けたかどうかを確認し、個別のサポートを提供するために人々に連絡しています。
この侵害の範囲を知って以来、私たちはニューサウスウェールズ州サイバーセキュリティと緊密に連携し、その範囲とそこから生じるリスクを理解するための調査にフォレンジックアナリストを派遣しました。
現時点では、アップロードされたデータがオンラインで公開されている、または第三者がアクセスしたという証拠はありません。
重要なのは、運転免許証番号、メディケア番号、パスポート番号、納税申告書番号が漏洩の際に開示されていないことが確認できたことです。
私たちが知っていること
外部フォレンジック分析を通じて、以下のことを確認しました。
• ノーザン リバーズ レジリエント ホーム プログラム (RHP) に関連して個人情報を提供した 2031 人の情報の一部がデータ侵害に巻き込まれました。
開示される情報には、一般的な事件情報に加えて、以下が含まれます。
• 名前と連絡先の詳細
• 居住地/住所
• 生年月日
• 個人情報
• 機密の健康情報
• 財務に関する解説は限定的ですが、銀行業務や財務の詳細は含まれません
どうしたの？
2025 年 3 月 12 日から 15 日にかけて、RA の元臨時職員によって個人情報が AI プラットフォーム ChatGPT にアップロードされました。
侵害の全範囲を理解した後、さらなるリスクを封じ込めるための措置を講じました。私たちはニューサウスウェールズ州サイバーセキュリティとの緊密な連携を開始し、フォレンジックアナリストを雇用しました。私たちは、何が共有されたのか、どのようなリスクがあるのか、プログラムの誰が影響を受けたのかを理解するために、詳細な調査を実施しました。
共有されたデータは、10 列、12,000 行を超える情報を含む Microsoft Excel スプレッドシートでした。何が侵害された可能性があるかを理解するには、すべてを徹底的にレビューする必要がありました。
このプロセスは非常に複雑で時間がかかり、人々に通知するまでに時間がかかったことは承知しています。私たちは、影響を受けるすべての人に正しく通知するために必要な情報をすべて確実に入手できるようにすることに重点を置いています。
どうしてこのようなことが起こったのか、影響を受ける人々に通知するのになぜ時間がかかったのかについて疑問を持つ人がいることは理解しています。当社では、この侵害がどのように特定され、管理されたかについて独立したレビューを開始しており、完了次第、その結果を共有する予定です。
私たちがやっていること
ID Support NSW の協力を得て、私たちは本日、影響を受けた情報を確認し、個別のサポートを提供するために人々に連絡しています。私たちはサイバーセキュリティニューサウスウェールズ州と協力してインターネットとダークウェブを監視し、オンラインでアクセス可能な情報がないかどうかを確認しています。この分析は継続して行われます。 NSW州プライバシーコミッショナーにも通知されました。
私たちは社内のシステムとプロセスを見直して強化し、非認可の AI プラットフォームの使用についてスタッフに明確なガイダンスを発行しました。将来のインシデントを防ぐために、追加の安全措置が講じられています。
どのようなサポートが受けられますか?
私たちは、影響を受けた人々に連絡を取るために Social Futures と協力し、データが侵害された可能性のある人々を支援するために政府の ID およびサイバー セキュリティ サポート サービスである ID Support NSW と協力しています。
ID サポート NSW は、ID セキュリティの保護または復元方法に関する個別のアドバイスを提供し、追加のサポートとカウンセリング サービスのオプションを共有することで支援します。
この無料サポートにアクセスするには、次のことを行う必要があります。
• ID サポート（1800 001 040）に電話し、当社からの通知に記載されている参照番号を伝えてください。 ID サポート チームは、祝日を除く月曜日から金曜日の午前 9 時から午後 5 時まで対応しています。通訳サービスも利用可能です。
• オンラインにアクセスして、 ブリーチポータルにアクセスします。参照番号を入力してポータルに入ります。
人々は何をすべきでしょうか？
• 影響を受けた人が、データ侵害に関与した個人情報の正確な種類について話し合いたい場合は、RA (02) 9212 9212 までご連絡ください。スタッフは祝日を除く月曜日から金曜日の午前 9 時から午後 5 時まで対応します。
• 影響を受けるすべての人に、クレジット カードや銀行取引明細書に異常な取引がないか定期的に確認することをお勧めします。異常なアクティビティを検出し、詐欺の疑いがある場合は、影響を受けた人は誰でも、カードやアカウントの一時的な禁止を求めることができます。影響を受ける人は誰でも、不正な取引や送金があった場合には、カードをキャンセルまたは停止し、新しいカードをリクエストすることができます。
• 私たちはまた、詐欺師に常に警戒し、特に電子メール、テキスト メッセージ、または電話に注意を払い、個人の電子メール アカウントやその他のオンライン アカウントに 2 段階認証を使用することをすべての人に奨励します。
• 個人情報を共有する相手が明確でない限り、電話で個人情報を共有しないようお願いしています。また、電子メール アカウントやその他のオンライン アカウントへの不審なアクセスに気付いた場合は、アカウントのパスワードをリセットする必要があります。
私たちは引き続き最新情報を共有し、影響を受けた人々にサポートを提供していきます。
私たちはこの侵害の深刻さを理解しており、個人情報や機密情報が開示された人々に潜在的な影響を与えることを深く遺憾に思っています。
私たちは今後も彼らのプライバシーを保護し、レジリエント・ホームズ・プログラムとニューサウスウェールズ州復興局に対する信頼を回復することに全力で取り組んでいきます。
詳細については、nsw.gov.au/RHPdatabreach をご覧ください。
#ノーザンリバーズレジリエントホームズプログラムのデータ侵害