澳大利亚在发生大规模数据泄露后将全面修订隐私法

根据目前的澳大利亚隐私立法，公司不得跟第三方分享有关其客户的这些细节。

该政策则是在上周发生巨大的数据泄露事件后宣布的，据悉，该事件影响了澳大利亚第二大电信公司Optus。黑客们设法获取了多达980万Optus客户的大量潜在敏感信息--接近澳大利亚人口的40%。泄露的数据包括姓名、出生日期、地址、联系信息及在某些情况下驾驶执照或护照的身份证号码。

ABC News Australia的报道显示，此次泄露可能是由于Optus开发的API安全不当。据悉，Potus此举则是为了符合为用户提供多因素认证选项的规定。

一个自称是Optus黑客的人在跟安全记者Jeremy Kirk的交谈中似乎证实了这一数据泄露的说法。根据这位被认为是黑客的人向Kirk提供的细节，下载数据的方法是按顺序查询API中标有“contactid”字段的每个值并逐一记录每个用户的信息，直到汇集成数百万条记录的数据集。

同一个人在一个流行的黑客论坛上发了一个帖子，其称以15万美元的价格出售用户数据，另外还列出了100万美元的勒索价格以保持数据的私密性--以Monero加密货币支付。该黑客还发布了一些免费的“样本文件”，他们说称这些文件包含1万名Optus用户的完整地址信息。

随着事态的发展，许多Optus客户在社交媒体上对黑客的处理方式表示不满，特别是在通知受影响的用户他们的数据面临风险方面。