PyE
SYDNEY: El regulador bancario de Australia dijo el martes a la aseguradora Medibank que tendría que reservar 250 millones de dólares australianos (167 millones de dólares) en capital adicional, citando debilidades identificadas en su seguridad de la información después de una intrusión en la red.
La Autoridad de Regulación y Prudencial de Australia (APRA) dijo que el ajuste de capital entrará en vigencia a partir del 1 de julio y permanecerá vigente hasta que Medibank complete un programa de remediación acordado a satisfacción del regulador.
«Al tomar esta medida, APRA busca garantizar que Medibank acelere su programa de remediación», dijo Suzanne Smith, miembro de la firma, en un comunicado.
El año pasado, Medibank reveló que un pirata informático robó la información personal de 9,7 millones de clientes actuales y anteriores y publicó los datos en la web oscura en una de las filtraciones de datos más grandes de Australia.
Se han presentado al menos tres demandas colectivas separadas en los tribunales australianos en nombre de los clientes afectados contra la empresa por la intrusión en la red.
Si bien Medibank ya abordó las debilidades de control específicas que permitieron el acceso no autorizado a sus sistemas, aún tiene más trabajo por hacer en varias áreas para impulsar su entorno de seguridad y gestión de datos, dijo APRA.
El regulador también llevará a cabo una revisión tecnológica específica de Medibank, con un enfoque en la gobernanza y la cultura de riesgo.
Australia ha visto un aumento en las intrusiones cibernéticas desde fines del año pasado, lo que llevó al gobierno en febrero a reformar las reglas de seguridad y establecer una agencia para supervisar la inversión del gobierno y ayudar a coordinar las respuestas a los ataques de piratas informáticos.
El gobierno federal nombró la semana pasada a un alto comandante de la fuerza aérea como su primer jefe de seguridad cibernética.
($1 = 1,4981 dólares australianos)
