澳大利亞計劃加大對重大網(wǎng)絡(luò)攻擊后數(shù)據(jù)泄露的處罰力度，最高罰款2.3億元

IT之家 10月23日消息，據(jù)路透社報道，澳大利亞總檢察長馬克-德雷福斯說，在最近幾周高調(diào)的網(wǎng)絡(luò)攻擊襲擊了數(shù)百萬澳大利亞用戶之后，澳大利亞將向議會提交法律，加大對遭受重大數(shù)據(jù)泄露公司的處罰。

自從澳大利亞第二大電信公司Singtel旗下的Optus于9月22日披露黑客攻擊事件后，澳大利亞的電信、金融和政府部門一直處于高度戒備狀態(tài)，該公司有多達(dá)1000萬個賬戶的個人數(shù)據(jù)被盜。

IT之家獲悉，在這次攻擊之后，本月，覆蓋六分之一澳大利亞人的醫(yī)療保險公司Medibank Private發(fā)生數(shù)據(jù)泄露事件，導(dǎo)致100名客戶的個人信息被盜，包括醫(yī)療診斷和手術(shù)內(nèi)容，這是200GB數(shù)據(jù)被盜的一部分。

德雷福斯在周六發(fā)表的一份官方聲明中說，政府將在下周采取行動，通過修訂隱私法“大幅提高對重復(fù)或嚴(yán)重侵犯隱私行為的處罰力度”。

他說，擬議的修改將把對嚴(yán)重或重復(fù)侵犯隱私的最高處罰從目前的222萬澳元（約合人民幣1026萬元）提高到5000萬澳元（約合人民幣2.3112億元），即通過濫用信息獲得的利益價值的三倍，或相關(guān)時期營業(yè)額的30%，以高者為準(zhǔn)。

總檢察長說，當(dāng)澳大利亞用戶被要求將個人數(shù)據(jù)交給公司時，他們有權(quán)期望這些數(shù)據(jù)會受到保護(hù)。

“最近幾周的重大隱私泄露事件表明，現(xiàn)有的保障措施是不夠的。對重大數(shù)據(jù)泄露事件的懲罰被看作是做生意的成本，力度是遠(yuǎn)遠(yuǎn)不夠的。”

“我們需要更好的法律來規(guī)范公司如何管理他們收集的大量數(shù)據(jù)，以及更大的懲罰來激勵更好的行為”。

在宣布這一消息之前，澳大利亞政府在本月早些時候透露了全面修訂消費(fèi)者隱私規(guī)則的計劃，這將有助于促進(jìn)電信公司和銀行在Optus的違規(guī)事件后有針對性地分享數(shù)據(jù)。

在Optus攻擊事件發(fā)生后，澳大利亞的兩個監(jiān)管機(jī)構(gòu)對該公司展開了調(diào)查，該公司因沒有阻止這次澳大利亞有史以來最大的黑客攻擊事件而受到了嚴(yán)厲的批評。