澳大利亞信息專員辦公室(OAIC)最新發(fā)布的季度數(shù)據(jù)泄露報告顯示，超過1000萬人在一次事件中泄露了他們的信息。目前澳大利亞人口約為2540萬。根據(jù)2019年1月1日至2019年3月31日的應通報數(shù)據(jù)泄露(NDB)計劃向OAIC披露了違規(guī)行為，并在其季度統(tǒng)計報告[PDF]中進行了報告。雖然該報告沒有詳細說明影響超過1000萬人的違規(guī)行為的根源，但它確實表明，與單一金融相關的違規(guī)行為中受影響的個人數(shù)量少于50萬，而衛(wèi)生部門影響最嚴重的三個違規(guī)行為的影響小于每人5,000人。

總的來說，OAIC收到了215次數(shù)據(jù)泄露通知，低于2018年10月至12月期間報告的262次。1月份報告了62起違規(guī)行為，2月份報告了67起，3月份報告了86起。在215中，131% - 61% - 歸因于惡意或犯罪攻擊，而人為錯誤導致75次數(shù)據(jù)泄露，9次被標記為系統(tǒng)故障。本季度受影響最嚴重的個人信息是聯(lián)系信息，共有186個違規(guī)行為影響了此類數(shù)據(jù)。98個NDB與個人的財務信息有關，而55個包含身份信息。

在因惡意或犯罪攻擊而被標記為違規(guī)行為的案件中，有87起被標記為“網(wǎng)絡事件”，例如網(wǎng)絡釣魚，惡意軟件或勒索軟件，暴力攻擊或受損或被盜的憑據(jù)。盜竊文書工作或數(shù)據(jù)存儲設備是惡意或犯罪攻擊的另一個來源，占18個漏洞。在涉及人為錯誤的情況下，報告顯示，在23起案件中，個人的個人信息通過電子郵件發(fā)送到不正確的電子郵件地址。未經(jīng)授權(quán)的披露，例如錯誤的發(fā)布或發(fā)布，占人為錯誤相關事件中的21起 - 每次數(shù)據(jù)泄露平均影響36,993個人。

報告顯示，在發(fā)送電子郵件時未使用盲目復印件(BCC)，每次數(shù)據(jù)泄露平均會影響432人。對于系統(tǒng)故障，OAIC表示，其中大部分涉及由于編碼錯誤而在網(wǎng)站上無意中泄露個人信息，或者導致包含個人信息的文檔被發(fā)送給錯誤的人的機器故障。私營醫(yī)療服務提供者再次成為受影響最大的部門，OAIC收到58個NDB。財務，包括退休金，占27個違規(guī)行為;法律，會計和管理服務有23個NDB;教育19;零售業(yè)有11家。

人為錯誤占衛(wèi)生部門違規(guī)行為的大多數(shù)，而惡意或犯罪活動是導致16個金融部門違規(guī)行為的罪魁禍首。系統(tǒng)故障僅影響衛(wèi)生和教育部門。澳大利亞的NDB計劃于去年2月生效，要求1988年“隱私法”所涵蓋的澳大利亞境內(nèi)的機構(gòu)和組織通知個人 - 只要他們的個人信息涉及可能導致“嚴重傷害”的數(shù)據(jù)泄露 -在意識到違規(guī)后，應盡快切實可行。

根據(jù)2012年“我的健康記錄法”制定的通知不包括在本報告中，因為它們受該法案中規(guī)定的特定通知要求的約束。作為最受破壞的部門，私人醫(yī)療服務提供者的繼續(xù)存在不太可能平息對澳大利亞集中的“我的健康記錄”系統(tǒng)的擔憂。截至今年2月，超過250萬澳大利亞人選擇退出該系統(tǒng)。

OAIC表示，這是該辦公室最后一次每季度報告NDB計劃，委員會將每六個月發(fā)布一次信息。由此引起關注的是，OAIC資源太少，無法處理其目前的職權(quán)范圍。