1763500564
Optus は、詐欺師が通信会社のサードパーティ認証システムの欠陥を悪用して一部の顧客から最大 39,000 ドルを騙し取り、身元情報を盗むことに成功したため、820,000 ドル以上の罰金を課せられました。
オーストラリア通信メディア庁 (ACMA) は、Coles Mobile として運営されている Optus が 2024 年 9 月と 10 月に 44 件の詐欺防止規則に違反したことを発見しました。
監視機関の調査により、詐欺師がオプタスの検証ソフトウェアの脆弱性を悪用し、必要なプロセスを回避して少なくとも4人のモバイルサービスを制御できたことが判明した。
詐欺師が銀行口座の詳細にアクセスしたことで、最大 39,000 ドルの損失が発生したと報告する人もいます。
この問題はすぐに解決されたが、ACMA当局のメンバーであるサマンサ・ヨーク氏は、オーストラリアの通信会社が堅牢な顧客ID認証システムを導入していないのは「許しがたい」と述べた。
「詐欺師は常にシステムの弱点を探していますが、今回オプタスは人々を直接危害にさらす脆弱性を残しました」と彼女は述べた。
「これはACMAがこの問題で与えることができた最大の金銭的罰金である。これは違反の深刻な性質を反映している。」
オプタスには合計82万6,320ドルの罰金が課せられた。
Optusの広報担当者は声明で、同社は不正移植行為の影響を受けた顧客に心から謝罪すると述べた。
広報担当者は、Prvidrが管理する技術的問題の結果、多数の携帯電話番号が「顧客の許可なしに当社のブランドの1つに不法に移植された」と述べた。
「オプタスは、影響を受けた顧客向けにサービスを修正するために、Prvidrや他の電気通信プロバイダーと協力して迅速に行動しました。技術的問題は、特定されてから24時間以内に解決されました」と広報担当者は続けた。
「それ以来、Prvidr は検証と移植の管理を強化し、システムの復元力を保証するテストを実施しました。」
「私たちは本日ACMAが発表した措置を受け入れ、顧客保護を強化するという当社の取り組みを再確認します。オプタスは今後も政府、銀行部門、業界パートナーと緊密に連携し、犯罪者が通信サービスを悪用して個人情報を盗むことをますます困難にしていきます。」
ACMAによると、オーストラリア企業は過去12カ月間に業界基準違反に対して190万ドル以上を支払ったという。
悲惨なトリプルゼロ障害を受けて窮地に陥った通信会社にとって、新たな罰則はさらなる打撃となる。
9月には、ネットワーク障害が壊滅的な事態となり、数百人のオーストラリア人が緊急電話をかけることができなくなった。ネットワークの混乱により壊滅的な事態に発展しました。
救急サービスに電話をかけようとした少なくとも4人が死亡した。
同月、連邦裁判所はオプタスに対し、弱い立場にあるオーストラリア人を「略奪的」行為で搾取したとして、なんと1億ドルの罰金を課した。
2019年から2023年にかけて、この通信会社は400人の弱い立場にあるオーストラリア人に、彼らが望まない製品や必要のない製品、あるいは使用できない製品や買う余裕のない製品を販売することで販売を促進した。
連邦裁判所は、通信会社が販売契約の諸条件を人々が理解できるような説明を怠ったため、顧客が継続的な支払い義務を理解できない結果になったと認定した。
こうした状況にもかかわらず、オプタスは9月までの会計年度中に16万9,000人以上の顧客を獲得したことを明らかにした。
最新の決算報告で、同社は利息・税引き前利益が27％増の2億8,300万ドルになったと発表した。
Optus は、トリプル 0 の停止（同社は「悲劇的で容認できない失敗」だった）について完全な責任を負い、顧客重視を強化するための「大幅な」変更を発表しました。
この抜本的な変革の一環として、ビジネスに対する独立した見直しが行われます。
事業責任者のケリー・ショット氏が主導するこの調査では、障害の原因となった技術的および運用上の要因を調査し、さらなる改善を提案する予定だ。
2025年末までに完成する予定だ。
2020 年 12 月以来、Optus の詐欺防止の取り組みにより、約 6 億件の詐欺電話と 2 億 5,000 万件を超える詐欺 SMS メッセージがブロックされてきました。
この通信会社は現在、防御を強化し、ネットワーク全体の詐欺を検出、防止、阻止するソリューションを開発するために、最近任命された詐欺防止ディレクターが率いる全社規模の専任の詐欺防止チームを構築しています。
#詐欺師が検証の欠陥を悪用し顧客に #ドルの損害を与えた後Optus #が #ドルの罰金を課せられた