澳洲Optus 准备大吃一惊。然后黑客发生了

在人力资源、客户服务、财务、在新加坡电信拥有期间，会计和网络维护已外包；尽管 Optus 在各个部门的工资单上仍有员工。为避免危及当前职位，几位不愿透露姓名的前员工还表示，Optus 的一些新加坡领导人不愿听到这些问题。前员工补充说，这种态度已经渗透到澳大利亚。

Optus 也有隐私问题的历史。 2014 年，它承认不小心将大约 122,000 名客户的姓名发布到电话簿中，尽管他们曾要求将其排除在外，这是家庭暴力幸存者等人经常使用的服务。当时，Optus 将责任归咎于系统错误，而不是黑客攻击，并道歉。但在 2019 年，它承认在未经他们许可的情况下将另外 50,000 人放入电话簿。它再次道歉并指责“系统错误”。隐私专员正在调查此事。 2018 年，它经受了备受瞩目的“Floptus”传奇，其在线世界杯直播对许多球迷来说失败，引发了进一步的道歉。

Optus 为其网络安全投资和实践辩护。其所有员工都需要接受安全性和合规性培训。该公司没有直接回答这个故事的问题，但提供了其监管和公共事务负责人 Andrew Sheridan 的声明，该声明表示，它非常感谢政府的支持。

“我们正在努力与政府密切合作，包括通过最近成立的联邦政府全面应对网络攻击工作组，”Sheridan 说。 “我们一直在与 20 多个政府机构和当局就网络攻击展开密切合作。这种参与是非常有建设性的。”

Optus 的结构通过一个咨询委员会向上延伸至新加坡，该委员会包括一系列著名的澳大利亚人。 David Gonski、John Morschel 和 Paul O'Sullivan 都没有直接负责网络安全，他们也在其中。尽管新加坡电信已发表一般性声明，强调其对网络安全、客户和澳大利亚领导团队（包括首席执行官 Bayer Rosmarin）的承诺，但没有人公开发表评论。

Optus 的商业和企业老板 Gladys Berejiklian负责政府关系的，其首席信息官 Mark Potter 也一直保持沉默。

Bayer Rosmarin，几位前 Optus 内部人士称其雄心勃勃、坚定而严格，一直是回应的代言人.她在斯坦福大学接受教育，开始在软件公司工作，但来到澳大利亚并在 14 年的任期内迅速进入联邦银行。

曾被视为银行首席执行官职位的竞争者，拜耳罗斯马林输给了现任老板马特科明，然后与她的许多同事一起离开，因为该银行受到皇家委员会对金融服务的审查。但她在金融界仍有支持者。该银行的前任老板伊恩·纳列夫（Ian Narev）在 2021 Sydney Morning Herald 和 Age 的个人资料中对她赞不绝口，称拜耳罗斯马林是一位勇敢、聪明和“具有颠覆性的思想家”。 2019 年，她被任命为 Optus 的副首席执行官，一年后升任最高职位，这是她的第一个 CEO 职位，在被黑客入侵之前，她的知名度相对较低。

虽然拜耳·罗斯马林的性格是在科普高层中备受推崇的那种报道称澳大利亚，熟悉她的人士表示，这也有助于解释 Optus 决定与政府、媒体和专家就黑客攻击的细节发生冲突，而不是采取纯粹的道歉和合作路线。

9 月 28 日，媒体分析师兼记者蒂姆·伯罗斯（Tim Burrowes）表示，在黑客事件公开六天后，这场危机仍然是头版新闻，这是沟通失败。 Burrowes 在他的Unmade时事通讯中写道，这将是危机管理课程中的一个案例研究。

但在那之后的六天，拜耳罗斯马林又进行了一轮之后，这个传奇仍然很突出暴躁的采访。她继续建议人们将黑客描述为“基本”，包括内政部长克莱尔奥尼尔在内的一个团体“不是从知识的角度发言”。

（大多数网络安全专家认为 O' Neil 的事件版本，但 Optus 委托的 Deloitte 的完整报告尚未完成。出于安全原因，不会公开。其他可以公开确认黑客性质的方式，例如诉讼或调查隐私专员，可能需要数年时间。）

Optus 选择了另一场战斗，因为它让人知道它在 10 月 2 日 f rom O'Neil 和政府服务部长 Bill Shorten 就其医疗保险、Centrelink 和护照号码被盗的人的信息延迟传输。

该公司认为，它必须在 10 月 4 日之前获得数据对面，政府对此没有异议。该公司的一些捍卫者对此表示赞同，认为它是政府过早抨击的受害者，政府希望乘风破浪，避免对其是否足以帮助澳大利亚人进行审查。但它的做法仍然引发了非议来自 Shorten，他认为公司与他的部门缺乏沟通，直到 Optus 屈服于公众压力。

“当你遇到问题时，只要伸出手来获得你需要的帮助，”Shorten 在公开评论明确针对 Optus 的高级领导团队。 “以后听律师的。听听人们告诉你以后如何遮盖你的臀部。问题是马跑了。”

两名网络安全专业人士不愿公开发言以避免危及堪培拉的关系，他们质疑政府对 Optus 的愤怒是否明智，即使事实上是正确的。他们担心这会阻止其他公司报告网络安全漏洞，即使有法律要求许多公司报告。其他人则认为 O'Neil 和 Shorten 的烦恼是有道理的。

Optus 也受到了联邦政府的关注。在一个例子中，9 月 26 日，O'Neil 呼吁 Optus 为客户提供免费的信用监控，该公司已经在努力开展这项工作。此举意味着 Optus 无法获得全部功劳。它还不得不处理数以百万计的客户记录，并与 20 多个州和联邦机构打交道，因为它试图找出哪些人的个人 ID 号码在黑客攻击中被盗，必须更换他们的卡。在联邦警察和其他执法机构试图找到黑客的同时，它不得不与客户和媒体就这些行为进行沟通，拜耳罗斯马林认为这限制了她可以公开发表的言论。

一周以前，Optus 开始采取通信专家建议的步骤。它在全国性报纸上购买了整版的道歉广告，并聘请了经验丰富的危机关系专业人士，从而壮大了由 Sheridan 领导的公司相对较小的企业关系团队。

它的主要竞争对手 Telstra 拥有一支规模更大、规模更大的公司。外部公司的说客和广泛的政府关系团队。相比之下，Optus 没有外部注册的说客。一些前内部人士表示，这种策略在新加坡是有意义的，新加坡电信的主要所有者淡马锡是国家财富基金，而且人脉无可挑剔，但对于澳大利亚的一家大公司来说却是不寻常的。就其本身而言，Optus 认为使用自己的政府事务部门是一种更有效的游说方式。

但在其他方面，Optus 似乎与政府部门相处融洽。周五，拜耳罗斯马林参加了与九个州和联邦机构的工作组的讨论。前一天，通信部长米歇尔罗兰和司法部长马克德雷福斯公布了对电信隐私规则的修改，允许电话公司与银行和政府分享更多信息，以帮助阻止欺诈。罗兰在 ABC 电台说，这解决了 Optus 发现的问题。

但是，Optus 与工会的关系（可以作为公司与工党建立联系的一种方式）是有限的。代表电信公司工人的通信工会全国分会主席 Shane Murphy 对两家大型电话公司进行了比较。墨菲承认拥有更多工会员工的 Telstra 从政府垄断时期就有了巨大的领先优势，他说该公司“仍然更加成熟，更好的设置，更擅长他们的工作”：“它在工业上并不完美——我们经历了很多战斗，包括工业行动——但他们目前的运作方式与 Optus 大不相同。”

多年来，澳大利亚第三大电话网络沃达丰背负着沉重的负担。它因网络不可靠性而赢得的 2012 年“Vodafail”绰号不会消失。另一家电信公司的一位高管表示，此次违规行为对 Optus 造成了同样严重的打击。 “我们已经看到 Optus 申请职位的人数增加了 30 倍，”该人士说。

到目前为止，Optus 的财务成本是无法量化的，它会持续多久活在客户的记忆中。由于大多数电话合同为期两年，Bayer Rosmarin 和 Optus 将希望记忆是短暂的。

Business Briefing 时事通讯提供重大故事、独家报道和专家意见。 每个工作日早上注册即可获得它。