Medibank 数据泄露事件促使 APRA 敦促受监管机构加强警惕｜监管合规

Medibank 数据泄露事件促使 APRA 敦促受监管机构加强警惕

2022年10月24日·阅读约 3 分钟·FXAJAX编辑部

字号

汇捷资讯监管合规关注「Medibank 数据泄露事件促使 APRA 敦促受监管机构加强警惕」。文中涉及Medibank、APRA、APP、Moneysmart。主体名称、时间、金额、牌照和监管结果以正文为准，不另作推断。

背景概述

根据黄金形态通APP 报道，Medibank 近期发生的数据泄露事件已促使 澳大利亚审慎监管局（APRA） 向其监管的机构发出提醒，强调其应履行的义务。

2022年10月13日，Medibank 报告了一起导致数据泄露的网络攻击。事件及其影响仍在调查中，但根据其上周的澳交所公告，预计部分 Medibank 客户的个人身份信息已遭泄露。

鉴于潜在泄露信息的性质，对身份和交易欺诈的担忧依然很高。APRA 敦促采用在线申请和保单交易流程的实体加强验证控制，并对潜在欺诈途径（包括信用卡信息的使用）提高警惕。

此次事件紧随 Optus 事件之后发生，受监管群体必须确保信息安全控制措施到位并有效运行，以保护实体，同时满足《审慎标准 CPS234 信息安全》的要求和义务。

该审慎标准的关键要求是，APRA 监管的实体必须：

APRA 敦促受监管实体审查事件响应计划，并确保定期测试这些计划。高级管理层和董事会必须能够响应并减轻危害。

实体还应与客户进行适当沟通，提高意识，并引导客户访问信誉良好的来源，如 ACSC、Moneysmart 和 澳大利亚信息专员办公室，这些机构概述了客户可以采取的额外措施以限制欺诈风险。

APRA 正在与其他政府机构和监管同行合作应对这一事件。受监管实体应继续加强信息安全措施，以应对日益增长的网络威胁。

Medibank 数据泄露事件再次凸显了网络攻击对金融机构的威胁。APRA 的提醒强调了受监管实体在信息安全方面的义务，特别是在身份验证和欺诈预防方面。实体应审查其事件响应计划，并与客户保持沟通，以减轻潜在危害。

问题：Medibank 数据泄露事件是什么？

回答：2022年10月13日，Medibank 报告了一起导致数据泄露的网络攻击，预计部分客户的个人身份信息可能已遭泄露。

问题：APRA 是什么机构？

回答：APRA 是澳大利亚审慎监管局，负责监管银行、保险和养老金等金融机构。

问题：APRA 对受监管实体有哪些关键要求？

回答：根据《审慎标准 CPS234 信息安全》，受监管实体必须维护信息安全控制措施，确保其有效性，并及时向 APRA 通报重大信息安全事件。

问题：受监管实体应如何应对此次事件？

回答：实体应审查事件响应计划，定期测试，加强验证控制，并对潜在欺诈途径提高警惕。同时，应与客户沟通，引导他们访问信誉良好的来源，如 ACSC、Moneysmart 和澳大利亚信息专员办公室。

问题：APRA 正在采取哪些行动？

回答：APRA 正在与其他政府机构和监管同行合作，共同应对这一事件。