Un regulador australiano ha demandado a Optus, alegando que la operadora, propiedad de Singapore Telecommunications, infringió las leyes de privacidad durante un ciberataque ocurrido en 2022 que comprometió los datos personales de millones de clientes, según confirmaron ambas partes el viernes.
Optus, una de las mayores inversiones de Singtel en el extranjero, declaró en un comunicado que el Comisionado Australiano de Información (AIC) ha acusado al operador de telecomunicaciones de violar la Ley de Privacidad de 1988.
La Ley de Privacidad regula el manejo de la información personal por parte de agencias gubernamentales y entidades privadas.
Se han interpuesto procedimientos contra Singtel Optus Pty Ltd y Optus Systems Pty Ltd, según informó Optus de Australia.
El AIC alega una infracción de la ley por cada uno de los 9,5 millones de clientes afectados por la filtración de datos, y el tribunal podría imponer multas de hasta 2,2 millones de dólares australianos por cada infracción. Sin embargo, el organismo de control de la privacidad no proporcionó detalles sobre la cantidad total que solicita. Optus afirmó estar revisando las reclamaciones, pero no ha evaluado el posible impacto financiero.
La filtración de datos de septiembre de 2022, una de las peores en la historia de Australia, expuso datos confidenciales de clientes, como domicilios, datos de pasaporte y números de teléfono.
Cerca de 10 millones de australianos, el 40% de la población, se vieron afectados, y muchos no pudieron acceder a servicios de telefonía móvil, banda ancha ni telefonía fija durante gran parte del día.
El incidente llevó al primer ministro Anthony Albanese a solicitar leyes de privacidad más estrictas, incluyendo notificaciones de filtraciones más rápidas a los bancos.
Optus se ha enfrentado a crecientes críticas públicas, agravadas por una interrupción de la red nacional de 12 horas en 2023. Estas dos crisis provocaron la dimisión del entonces director ejecutivo, Kelly Bayer Rosmarin, en noviembre de 2023.
La empresa también fue demandada por el regulador nacional de medios de comunicación en mayo de 2024 por el ciberataque.
