|
|
《逐日电讯报》6月27日报导，跟着澳洲最大的数据泄漏事情的影响扩张，Medibank被勒令增持2.5亿澳元的资本，并对其治理和危险文明进行针对性的技术审查。
wacmvxow4kj.jpg
金融行业的审慎监管机构在周二宣告，将对Medibank的资本短缺性要求减少2.5亿澳元，反应出该保险公司信息平安环境中存在的“缺点”。
该资本调剂从7月1日开始失效，将合用于Medibank在新的公家安康保险（PHI）资本框架下的经营危险费用，并将持续放弃，直到Medibank实现约定的弥补任务方案，使APRA满意。
APRA还将对Medibank进行一项有针对性的技术审查，特别关注治理和危险文明。
2zjnod2bvhw.jpg
这家保险公司面临消费者个人诉讼（图片来源：《逐日电讯报》）
该保险公司面临因2022年10月的数据泄漏事情而诱发的消费者个人诉讼，该事情波及近1000万名客户的集体信息，包罗姓名、出世日期、地址和电话号码。
澳洲金融监管局在周二的声明中表现：“虽然Medibank曾经解决了允许未经受权拜候其零碎的详细管制缺点，但在许多畛域仍需进一步增强其平安环境和数据办理。”
据信，澳洲证券投资委员会的行为将使Medibank的监管要求比2022财年完结时的13.2亿澳元减少19%。
澳洲金融监管局的新公家安康保险资本框架也将于7月1日失效，进一步减少了Medibank的资本需要。
Medibank首席履行官David Koczkar在周二表现：“维护客户数据是Medibank十分注重的责任。”
他还表现：“Medibank继续增强咱们的零碎和流程，以提供客户冀望和应得的平安保障，咱们将持续致力进一步完美咱们的零碎和流程，咱们的公司依然弱小并具有短缺的资本。”
“咱们持续经过Medibank网络平安响应反对方案来反对咱们的客户，该方案包罗心思安康和福祉反对、身份维护和财务难题措施。”
wequqeva1rr.jpg
David Koczkar（图片来源：《逐日电讯报》）
澳洲金融监管局成员Suzanne Smith表现，2022年10月的网络事情是澳洲历史上最大范围的事情之一。
“经过采用这一行为，澳洲金融监管局但愿确保Medibank放慢其弥补方案的停顿。
“此举标明，澳洲金融监管局关于机构在网络危险方面的义务十分注重，并将对已肯定的网络平安管制缺点做出无力回应。
“正如以前所述，澳洲金融监管局冀望Medibank确保适量的问责和结果办理，包罗须要时对高管薪酬的影响。我留意到Medibank始终以凋谢、建立性和协作的形式与澳洲金融监管局打交道，这与咱们对一切受监管实体的冀望统一。”
Smith表现，自从启动了2020-2024年网络平安策略以来，监管机构一再强调晋升网络平安和继续放弃警觉，以辨认和解决网络危险。
“可怜的是，并不是一切机构都对这些信息予以注重，咱们持续发现蹩脚的网络平安理论和董事会和办理层监视不力的状况。”
去年10月，俄罗斯黑客入侵了近1000万名Medibank客户的安康记载和其余集体信息，在公司回绝领取1500万澳元的赎金后，黑客将包罗堕胎、药物和酒精滥用以及精力安康障碍等敏感疾病的客户理赔数据公布在暗网上。
去年年底，澳洲金融监管局表现，将经过正在进行的普遍独立审查和其余监管流动，“增强对未能达到信息平安监管规范CPS 234的一切实体的监视。”
CPS 234于2019年推出，旨在加强网络韧性，要求银行、保险公司和养老金基金具备网络才能，进行按期测试，并在产生事情时通知监管机构。
Medibank在4月份告诉投资者，他们已获取Deloitte对网络犯法事情的审查后果，但表现不会具体阐明文件或公布讲演。
一名发言人过后表现：“Deloitte已提出改进Medibank的IT流程和零碎的倡议，斟酌到这可能给Medibank以及其余澳洲企业带来的平安危险，咱们不以为地下公布他们的考察后果合乎咱们的客户或全部澳洲社会的利益。”
剖析师估量，清算费用（包罗客户诉讼）可能会给Medibank带来高达1.5亿澳元的本钱。
（Joan） |
|
注册会员