Optus输了官司，将不能对2022年数据泄露的原因保密

在联邦法院，Optus 要求对2022年网络攻击原因保密的诉讼中失败，该攻击导致约 1000 万客户的个人信息被泄露，法官驳回了Optus的法律特权主张。

黑客攻击发生后，Optus于去年 10 月宣布，已聘请德勤对导致网络攻击的原因进行取证评估。

此后，Optus还面临澳大利亚信息专员办公室（OAIC）的调查，以及联邦法院的集体诉讼案件。

作为集体诉讼案件的一部分，代表（集体诉讼案）原告人的Slater and Gordon律师事务所寻求查阅未公开过的德勤报告。

Optus 在法庭上辩称，该报告的主要目的是评估公司的法律风险。它声称德勤的报告将协助该公司的内部和外部律师，关于如何就与黑客攻击相关的风险向该公司提供建议。

但法官Jonathan Beach发现，该公司在 2022 年 10 月的一份媒体新闻稿中引用了德勤的报告，这对 Optus 的案件提出了“一个真正的问题”，即寻求法律建议，因为该新闻稿没有说该报告是由律师推荐的，也没有说该报告是由律师推荐的，出于提供法律咨询的目的。

他指出 Optus 首席执行官Kelly Bayer Rosmarin在声明中的评论，新闻稿称Rosmarin建议董事会进行审查，称这将“有助于确保我们了解事件是如何发生的，以及如何防止其再次发生”。

声明中援引Rosmarin的话说：“这将有助于 Optus 应对这一事件提供信息。”

“这也可能会帮助持有敏感数据并存在网络攻击风险的私营和公共部门的其他人。”

法官表示，他将对后续的一系列法庭令进行听证，并表示，虽然他发现整个报告不享有法律特权，但这并不意味着报告的部分内容可能不享有法律特权。

法庭令将在稍后发出。

该报告不会被公开，除非它被用作案件的证据（如果案件继续进行），并且 Optus 不会试图阻止其公开发布。

周三，四面楚歌的Optus CEO面临着公司处理14小时宕机的压力，这次宕机导致1000万客户的电话和互联网服务中断、火车延误、呼叫中心和医院电话线路中断。

该公司尚未宣布任何有关该事件的独立报告，但目前正在接受两项政府调查和一项参议院调查。