« Je pensais que j’allais bien »: les victimes de piratage d’Optus apprennent toujours une violation de données

Je pensais que tout allait bien, mais 35 jours après le piratage, j’ai reçu une lettre par la poste confirmant que mon numéro de permis de conduire était entre les mains des pirates.

Mes données sont disponibles depuis un certain temps, est-il trop tard ?

Je demande seulement aujourd’hui un nouveau numéro de permis de conduire victorien.

Une lettre postée d’Optus m’est arrivée par la poste mardi.

Plus d’un mois après que mes données ont été exposées – pas de SMS, pas d’e-mails.

Pire encore, la lettre était datée du 18 octobre, ce qui signifie qu’il a fallu plus d’une semaine pour arriver chez moi après avoir été posté.

La lettre se lit comme suit: « Nous pouvons vous assurer que nous faisons tout notre possible pour vous protéger, vous et nos clients. »

Le 11 octobre, Optus m’a envoyé un e-mail concernant mes données personnelles, indiquant que ma « carte de preuve d’âge était exposée », mais ne vous inquiétez pas car il s’agissait de données incomplètes.

Je me suis inscrit à Optus avec une carte de preuve d’âge quand j’ai eu 18 ans, j’ai maintenant 31 ans.

Ce n’est pas comme si cette information était pertinente 13 ans plus tard.

Mes collègues et moi avons signalé sur les données d’Optus cette violation de données pendant des semaines, entre autres hacks.

Ce n’est pas comme si je n’étais pas au courant de ce qui se passait – je suis généralement assez vigilant avec ce genre de choses.

Je me retrouve maintenant avec de nombreuses questions.

Pourquoi a-t-il fallu si longtemps pour m’informer que mon numéro de licence a été exposé ?

Est-ce que plus de mes informations ont été exposées et je devrai attendre le mois prochain pour le savoir ?

Il n’y a aucune assurance.

J’ai contacté Optus avec une enquête médiatique pour vérifier la situation et confirmer que tous les clients concernés avaient été contactés. Ils disent qu’ils ont.

« Optus confirme que nous avons maintenant contacté les clients concernés qui ont des informations de contact par e-mail ou SMS à jour », a déclaré un porte-parole.

Optus dit que s’ils n’ont pas de coordonnées valides par e-mail ou SMS, ils reviennent à la publication.

« Ces clients seront contactés dès que possible par courrier en utilisant la dernière adresse postale que nous avons dans nos dossiers », ont-ils déclaré.

« En plus de ce qui précède, nous sommes en train de contacter les clients concernés avec d’autres formes d’identification moins connues utilisées pour constituer 100 points d’identification. »

VicRoads a une grande bannière jaune en haut de son site Web conseillant aux clients d’Optus de « cliquer ici ».

Le processus de mise à jour de ma licence a été relativement simple, j’ai juste eu à remplir un formulaire rapide et à entrer mon ancien numéro de licence.

VicRoads est évidemment claqué avec des demandes.

« Compte tenu du volume de demandes prévu, nous nous attendons à ce que cela prenne un certain temps. Nous vous demandons d’être patient et de ne pas nous appeler pour donner suite à la demande », a lu leur site Web après avoir signalé mon permis.

Je suis entre les mains des cyberdieux maintenant, je ne peux rien faire de plus – mais c’est certainement un signal d’alarme pour tous.

Le monde est entré dans une nouvelle ère.