Компания IT-услуг Data#3 раскрыла “кибер-инцидент”, который, по-видимому, был нацелен на стороннюю сетевую службу, используемую компанией, в результате чего пострадали 28 ее клиентов.
Инцидент, по-видимому, произошел еще 4 августа, когда Data#3 уведомила на своем веб-сайте об обнаружении “подозрительной активности в [своей] сети.”
В этот момент для расследования был вызван Австралийский центр кибербезопасности (ACSC), но с тех пор никаких новостей не поступало.
Однако в финансовой отчетности в четверг утром [pdf] Data#3 раскрыла масштабы инцидента с точки зрения количества его клиентов, которые пострадали.
Он в значительной степени не пролил дальнейшего света на характер инцидента, заявив, что инцидент все еще находится в стадии расследования.
Компания сохранила свою “более широкую ИТ — среду в безопасности” — заявление, сделанное ею ранее в этом месяце,-и заявила, что в настоящее время работает с “сторонним судебным следователем для разработки полного анализа инцидента”.
“В ожидании результатов расследования, Данные № 3, возможно, потребуется предпринять дальнейшие шаги в ответ”, — сказал он.
Данные № 3 сказали, что они вступили в контакт с 28 клиентами, которые, как говорят, были затронуты.
Но в нем говорилось, что инцидент не требует официального уведомления Управления австралийского комиссара по информации (OAIC).
