site logo: www.epochtimes.com

Optus違反規定 系統漏洞致客戶資金被盜

澳洲第二大電信運營商Optus因違反反詐騙相關規定,導致詐騙分子利用系統漏洞,盜取客戶資金,遭到監管機構重罰。(Bianca De Marchi/AAP)
【字號】    
   標籤: tags: , , , , ,

【大紀元2025年11月19日訊】(大紀元記者夏楚君澳洲悉尼報導)澳洲電信運營商Optus因違反反詐騙相關規定,導致詐騙分子利用系統漏洞,竊取客戶手機號碼並盜刷銀行帳戶,遭到電信監管機構處以逾82.6萬澳元的罰款。

週三(11月19日),澳洲通信與媒體管理局(ACMA)發布的調查結果顯示,Optus在運營其旗下的Coles Mobile服務時,未能遵守電信行業反詐騙規則。調查發現,在2024年9月至10月期間,Optus共發生了44次違規行為。

據ACMA披露,詐騙分子利用了Optus所使用的第三方身分驗證系統中的一個關鍵漏洞。這一漏洞使犯罪分子得以繞過部分必要的身分驗證流程,進行了非法的「手機號碼轉網」(Porting)。

在獲取了至少四名消費者手機號碼控制權後,詐騙分子進一步入侵了受害者的銀行帳戶,造成了總計約39,000澳元的經濟損失。此外,受害者還面臨著身分被盜用的嚴重後果。

監管機構:作為第二大電信商Optus「不可原諒」

ACMA成員薩曼莎·約克(Samantha Yorke)表示,此類詐騙攻擊對澳人造成了嚴重影響,受害者不僅要承受毀滅性的經濟損失,還要經歷恢複數字身分帶來的持久痛苦。

「雖然這是一個已被迅速修復的一次性問題,但作為澳洲第二大電信供應商,未能建立穩健的客戶身分驗證系統是不可原諒的。」她批評說。

她強調,詐騙分子時刻在尋找系統的弱點,而Optus此次留下的漏洞直接將公眾暴露在危險之中。

約克補充道,對Optus開出的826,320澳元罰款是「ACMA在此類案件中能夠開出的最高金額罰單,反映了該違規行為的嚴重性」。

根據《2020年電信(移動號碼預轉網額外身分驗證)行業標準》,電信公司在將號碼轉移到新供應商之前,必須嚴格驗證申請人的身分。ACMA的數據顯示,在該行業標準下,過去12個月內已有企業因違規累計支付了超過190萬澳元的罰款。

Optus在一份聲明中向受影響客戶致歉,並表示此次「未經授權的違法號碼轉移」是由其技術合作夥伴Prvidr的系統問題引發。Optus稱,已迅速與Prvidr及其他電信業者合作修復問題,並於漏洞被發現後24小時內完成修補。

Optus表示接受處罰,並強調將持續提升客戶保障。該公司亦表示,正與政府、銀行業與電信產業緊密合作,阻止犯罪分子濫用電信服務進行身分盜竊。

Optus先前因重大000緊急電話服務中斷事件備受抨擊。今年9月,數百名民眾因網路故障無法撥打緊急求救電話,當時至少3名用戶的死亡被認為與事故有關。

同月,聯邦法院也因其多年向弱勢用戶推銷不適用、不需要或無法負擔的服務,被裁罰高達1億澳元。

責任編輯:宗敏青

了解更多澳洲即時要聞及生活資訊,請點擊 dajiyuan.com.au
(本文未經許可不得轉載或建立鏡像網站)

評論