NAB раскрыла нарушение данных в конце пятницы после того, как набор данных, содержащий личные данные примерно 13 000 клиентов, был загружен на серверы “двух компаний по обслуживанию данных”.
Объявление сразу после 6 вечера подозрительно: поздний вечер пятницы-это время, часто используемое для выноса мусора в надежде, что плохие новости исчезнут на фоне спорта и прочей ерунды выходного дня.
Представитель НСЗ сказал сайт ITnews сроки находит свое отражение в быстро меняющейся обстановке.
ITnews сообщили, что банк уведомил Управление Австралийского комиссара по информации (OAIC) ранее в пятницу днем, затем начал связываться с клиентами, а затем обнародовал новость о нарушении с помощью онлайн-заявления.
Главный специалист по данным Гленда Крисп сказала, что скомпрометированные данные “включали имя клиента, дату рождения, контактные данные и в некоторых случаях государственный идентификационный номер, например номер водительского удостоверения.”
Крисп приписал эту проблему “человеческой ошибке”.
Она сказала, что загрузка данных поставщикам услуг передачи данных была сделана “в нарушение политики безопасности данных NAB.”
Крисп сказал, что это “не было проблемой кибербезопасности”.
Хотя она не уточнила точную причину загрузки набора данных, похоже, что банк выполнял какую-то аналитическую работу с набором данных с использованием сторонних инструментов или сервисов.
NAB заявила, что ее службы безопасности связались с этими двумя компаниями, “которые сообщают, что вся предоставленная им информация была удалена в течение двух часов”.
NAB сказал, что он будет звонить, писать по электронной почте или писать “каждому пострадавшему клиенту индивидуально.”
“Существует специальная команда поддержки специалистов, доступная им 24/7”, — сказала она.
“Если государственные документы, удостоверяющие личность, должны быть переоформлены, NAB покроет расходы.
“NAB также покроет расходы на независимые, расширенные услуги по выявлению мошенничества для пострадавших клиентов.”
Банк заявил, что “нет никаких доказательств того, что какая-либо информация была скопирована или дополнительно раскрыта.”
