يمكن صفع بعض من أكبر صناديق التقاعد في أستراليا بغرامات باهظة بعد أن فشل في تزويد الأعضاء بمصادقة متعددة العوامل.
كان أكبر صندوق في البلاد الأستراليين ، الذي يضم حوالي 3.5 مليون عضو ، من بين أولئك الذين تم استهدافهم يوم الجمعة بعد تقارير تم سرقة ذاكرة تخزين مؤقت لكلمات المرور.
الصناعة Super تمول صندوق التقاعد الأسترالي الذي يتضمن QSuper و Sunsuper و REST و HostPlus إلى جانب Insignia Financial ، كمالك لـ MLC.
قد تواجه الأموال الآن عقوبات شديدة من هيئة تنظيم الحكمة الأسترالية (APRA) ، وفقًا للمدير السابق للسياسة في مركز الأبحاث التعاونية للأمن السيبراني ، آن لويز براون.
وقالت السيدة براون لـ الأسترالي.
أشار الخبير إلى الهجوم الإلكتروني الرئيسي على Medibank في عام 2022 والذي شهد معلومات شخصية من 9.7 مليون أسترالي سرقت.
بعد التحقيق ، أجبرت APRA Medibank على تخصيص 250 مليون دولار كـ “تأمين” ، مما يعكس “نقاط الضعف المحددة في [its] بيئة أمن المعلومات.
وقالت السيدة براون: “يتم تنظيم قطاع الخدمات المالية بشكل كبير عندما يتعلق الأمر بالأمن السيبراني”.
كان Australiansuper ، الذي يحتوي على حوالي 3.5 مليون عضو ، واحدًا من خمسة صناديق فائقة المستهدفة من قبل المتسللين بعد تقارير تم سرقة ذاكرة تخزين مؤقت لكلمات المرور (صورة مخزنة)
أخبرت Samantha Burns ، عضو Australiansuper ، Samantha Burns ، Daily Mail Australia أنها نبهت صندوقها الفائق في أواخر شهر فبراير بشأن اختراقها (صورة ألبوم)
“لا يحتاجون فقط إلى اتخاذ خطوات معقولة لحماية بياناتهم بموجب نظام البنية التحتية الحرجة ، بل لديهم أيضًا التزامات بموجب APRA.
“على الرغم من أن الأمر سيستغرق بعض الوقت لإلغاء تحديد النطاق الكامل للخرق وكيفية حدوثه ، إلا أنه من المحتمل أن يتم اختراق البيانات المالية الشخصية الحساسة.”
حذرت السيدة براون من أن الأستراليين تأثروا بالهجوم الإلكتروني يجب أن تكون في حالة تأهب لخطر سرقة الهوية والاحتيال.
وقالت: “لقد اتصلت بأستراليا في 27 فبراير 2025 ، وأخبرتهم عندما قمت بتسجيل الدخول إلى حسابي ، كان الرصيد صفرًا”.
قالوا إنها على الأرجح ترقية وانتظار وإعادة تساقط. حاولت ذلك ، نفس الشيء ، رصيد الصفر.
“لقد رنت عدة مرات بعد ذلك ، وقيل لها ، تم إصلاح المشكلة من قبل قسم تكنولوجيا المعلومات. لذلك ليس فقط في الأسبوع الماضي.
رفضت الأستراليين التعليق على قضية السيدة بيرنز.
عندما استجابت الأموال إلى الهجوم الإلكتروني ، قال متحدث باسم أستراليا للتقاعد
وقال صندوق الصناعة المدعوم من الاتحاد إنه يعمل مع مديرية الإشارات الأسترالية والمكتب الوطني للأمن السيبراني لحل هذه القضية.
يحث جميع الأعضاء على تسجيل الدخول إلى حسابهم للتحقق من حسابهم المصرفي وتفاصيل الاتصال صحيحة والتأكد من أن لديهم كلمة مرور قوية لم يتم استخدامها في المواقع الأخرى.
وقال الرئيس التنفيذي لشركة REST فيكي دويل إن الصندوق السوبر لاحظ نشاطًا غير مصرح به خلال عطلة نهاية الأسبوع الأخيرة من شهر مارس واستجابته بإغلاق بوابة وصول الأعضاء – بعد أن تأثر 8000 محاسبين.
وقال الرئيس التنفيذي لشركة MLC Expase ، ليز مكارثي ، لصحيفة أستراليا للأوراق المالية ، وهي طرف ثالث ضار قد شارك في “حشو بيانات الاعتماد” حيث يجمع المتسلل أسماء المستخدمين ورسائل البريد الإلكتروني.
وقالت يوم الجمعة: “لقد اكتشفنا نشاطًا مشبوهًا على حوالي 100 حسابات عملاء منصة Wrap Platform ، وفي هذه المرحلة لم يكن هناك أي تأثير مالي على العملاء”.
وقال متحدث باسم مضيفه إنه لم يتم سرقة أي أموال. أوقال المتحدث باسم Trust Australement Retirement Contrace إنه قادر على إيقاف المعاملات المشبوهة.
