Optus, l'unité australienne de la société de télécommunications Singapore Telecommunications, a déclaré qu'elle enquêtait sur l'accès non autorisé à des données clients, notamment des adresses de domicile, des numéros de permis de conduire et de passeport, après une cyberattaque.

L'opérateur sans fil Optus a déclaré jeudi dans un communiqué qu'il avait immédiatement mis fin à l'attaque après l'avoir découverte, et que les détails de paiement et les mots de passe des comptes n'avaient pas été compromis.

Le PDG d'Optus, Kelly Bayer Rosmarin, a déclaré que la société avait prévenu la police fédérale australienne après avoir remarqué une "activité inhabituelle".

Mme Bayer Rosmarin a déclaré à la chaîne de télévision ABC que la société allait contacter les clients à haut risque "très bientôt", et a présenté ses excuses pour l'incident.

Elle a déclaré que les noms, dates de naissance et coordonnées avaient été consultés, "dans certains cas" le numéro du permis de conduire, et dans "un rare nombre de cas, le passeport et l'adresse postale" avaient également été exposés.

Les enquêteurs tentent "de comprendre qui a accédé aux données et dans quel but", a-t-elle déclaré.

"Optus travaille avec le Centre australien de cybersécurité pour atténuer tout risque pour les clients", a déclaré Optus dans le communiqué publié sur son site Web.

Bayer Rosmarin a déclaré qu'Optus avait mis tous ses clients en état d'alerte par mesure de précaution.

Le journal The Australian a rapporté que jusqu'à 9 millions de clients pourraient avoir été affectés. Optus a déclaré à Reuters qu'elle ne pouvait pas confirmer le nombre de clients touchés et qu'elle poursuivait son enquête.

"Optus a également informé les principales institutions financières de cette affaire. Bien que nous n'ayons pas connaissance de clients ayant subi un quelconque préjudice, nous encourageons les clients à faire preuve d'une vigilance accrue sur leurs comptes, notamment en recherchant toute activité inhabituelle ou frauduleuse et toute notification qui semble étrange ou suspecte", ajoute le communiqué d'Optus.

"Il s'agit d'une violation importante selon les normes australiennes", a déclaré l'ancien conseiller national en matière de cybersécurité, Alistair MacGibbon, à la télévision ABC. (Reportage de Kirsty Needham, Tejaswi Marthi et Harish Sridharan à Bengaluru ; édition de Devika Syamnath et Raju Gopalakrishnan)