Μία από τις μεγαλύτερες εταιρίες διαχείρισης ακινήτων της Αυστραλίας, η Meriton, δέχθηκε επίσης πλήγμα από χάκερς, οι οποίοι ενδέχεται να έχουν αποσπάσει «εξαιρετικά ευαίσθητα» προσωπικά δεδομένα, όπως πιστοποιητικά γέννησης και τραπεζικά στοιχεία, καθώς και πληροφορίες σχετικά με μισθούς και πειθαρχικές διαδικασίες.
Από την «κυβερνοεπίθεση», η οποία έγινε στις 14 Ιανουαρίου φέτος, επηρεάζονται πελάτες της Meriton και μέλη του προσωπικού της.
Η εταιρία προειδοποίησε περίπου 1.889 άτομα να λάβουν μέτρα για την προστασία τους.
Περισσότερο «επλήγησαν» υπάλληλοι της Meriton καθώς οι δράστες ενδέχεται να έχουν αποκτήσει πρόσβαση σε στοιχεία των τραπεζικών τους λογαριασμών, αριθμούς φορολογικών αρχείων και πληροφορίες σχετικά με την εργασία τους, οι οποίες περιλαμβάνουν στοιχεία σχετικά με τους μισθούς, το πειθαρχικό ιστορικό και τις αξιολογήσεις απόδοσης.
Ακόμη, σύμφωνα με την εταιρία, οι «κυβερνοεγκληματίες» ενδέχεται να έχουν αποκτήσει πρόσβαση σε πληροφορίες για την υγεία του προσωπικού.
Πελάτες της Meriton ενημερώθηκαν ότι τα στοιχεία επικοινωνίας τους ενδέχεται να έχουν παραβιαστεί, αλλά ίσως και πληροφορίες για την υγεία τους, οι οποίες θα περιλάμβαναν τυχόν λεπτομέρειες που καταγράφονται σε αναφορές περιστατικών, όπως όταν καλείται ασθενοφόρο για έναν τραυματισμό.
Η Meriton είναι περισσότερο γνωστή για τα πολυτελή ξενοδοχεία και διαμερίσματα, αλλά επίσης μισθώνει και πωλεί εμπορικά ακίνητα.
Ιδρύθηκε από τον κατασκευαστή Harry Triguboff, ο οποίος σύμφωνα με την Australian Financial Review είναι ο 6ος πλουσιότερος άνθρωπος της Αυστραλίας και εκτιμάται ότι η αξία του ανέρχεται σε 21,2 δισεκατομμύρια δολάρια.
Σε ανακοίνωσή της, η εταιρία επιβεβαίωσε στο ABC ότι έπεσε θύμα ενός «περιστατικού κυβερνοασφάλειας» που έθεσε σε κίνδυνο μεγάλο όγκο δεδομένων (35,6 gigabytes) δεδομένων και το οποίο απέδωσε σε «αγνώστου ταυτότητας τρίτο μέρος».
Η Meriton επεσήμανε ότι έλαβε όλα τα «κατάλληλα» μέτρα, συμπεριλαμβανομένων της ενημέρωσης των πελατών και των εργαζομένων που επλήγησαν, καθώς και της ενημέρωσης του Australian Cyber Security Centre ς και του Γραφείου του Αυστραλιανού Επιτρόπου Πληροφοριών (Office of the Australian Information Commissioner).
Σε επιστολές που εστάλησαν η Meriton προέτρεψε αυτούς που επηρεάζονται να παρακολουθούν τους τραπεζικούς τους λογαριασμούς και τους προειδοποίησε να είναι προσεκτικοί σε σχέση με απάτες.
«Δεν έχουμε καμία απόδειξη ότι αυτό το περιστατικό στον κυβερνοχώρο είχε στόχο κάποιο συγκεκριμένο άτομο και η έρευνά μας δεν αποκάλυψε καμία ένδειξη ότι οι πληροφορίες σας χρησιμοποιήθηκαν καταχρηστικά», ανέφερε η εταιρία.
«Συνεργαζόμαστε στενά με κορυφαίους επαγγελματίες της κυβερνοασφάλειας και της πληροφορικής και λαμβάνουμε όλα τα διαθέσιμα μέτρα για την προστασία από μελλοντικούς κινδύνους για τα δεδομένα και την αποτροπή επανάληψης».
Η Meriton υποσχέθηκε επίσης ότι θέτει σε εφαρμογή ενισχυμένα μέτρα κυβερνοασφάλειας για την προστασία των δικτύων πληροφορικής της.