Avustralya Başsavcısı Mark Dreyfuss, yüksek profilli siber saldırıların son haftalarda milyonlarca Avustralyalıyı etkilemesinin ardından, Avustralya’nın büyük veri ihlallerine maruz kalan şirketlere yönelik cezaları artırmak için parlamentoya yasa çıkaracağını söyledi.
Avustralya’nın telekomünikasyon, finans ve hükümet sektörleri, ülkenin en büyük ikinci telekom şirketi Singtel’e ait Optus’un 22 Eylül’de 10 milyon hesaptan kişisel verilerin çalındığını gören bir hack’i ortaya çıkarmasından sonra yüksek alarma geçti. Bu saldırı, sağlık sigortası şirketi Medibank Pvt’de bu ay Avustralya’nın altıda birini içeren bir veri ihlalinin ardından geldi ve 100 müşterinin tıbbi teşhis ve prosedürler de dahil olmak üzere 200 gigabayttan fazla verisinin kişisel bilgilerinin çalınmasıyla sonuçlandı. Dreyfus Cumartesi günü yayınlanan resmi bir açıklamada, hükümetin gelecek hafta gizlilik yasalarında yapılacak değişikliklerle “tekrarlanan veya ciddi gizlilik ihlalleri için cezaları önemli ölçüde artıracağını” söyledi.
Önerilen değişiklik, ciddi veya tekrarlayan gizlilik ihlalleri için maksimum cezayı mevcut 2.22 milyon Avustralya Dolarından (1.4 milyon ABD Doları) 50 milyon Avustralya Doları’na, bilgilerin kötüye kullanılması yoluyla elde edilen kârın üç katına veya cironun yüzde 30’una yükseltecek.
Başsavcı, Avustralyalılardan kişisel verileri şirketlere teslim etmeleri istendiğinde, bunların korunmasını beklemeye hakları olduğunu söyledi.