EY уволила сотрудников за несанкционированный доступ к счетам премьер-министра Австралии
Консалтинговая фирма EY Australia уволила двух сотрудников, работавших подрядчиками на проекте Commonwealth Bank, после того как они получили несанкционированный доступ к банковской информации премьер-министра Австралии Энтони Албанезе. Commonwealth Bank отказалась комментировать инцидент и не уточнила, как именно подрядчикам удалось получить доступ к столь конфиденциальной информации.
Этот случай, не первый скандал в большой четвёрке австралийских консалтинговых фирм. KPMG Australia потеряла руководство после разоблачений о неправомерном использовании конфиденциальных данных клиентов. Deloitte вернула плату после подачи AI-генерируемого контента в отчётах. PwC использовала конфиденциальную информацию о налоговой политике, полученную при работе с правительством, для консультирования технологических компаний по налоговым схемам снижения налогов. Эти повторяющиеся нарушения значительно подорвали доверие к большим консалтинговым фирмам в части защиты данных и этического поведения.
Ключевые факты
- Два сотрудника EY получили доступ к банковской информации премьер-министра Австралии во время работы на проекте Commonwealth Bank
- EY уволила обоих сотрудников, но детали того, как произошел доступ, остаются неясными
- Инцидент является частью более широкой проблемы: KPMG, Deloitte и PwC также столкнулись с серьезными скандалами конфиденциальностью и этикой
- Big Four консалтинговые фирмы в Австралии потеряли доверие из-за повторяющихся нарушений безопасности данных
- Инцидент поднимает вопросы о контроле доступа и управлении привилегиями в крупных консалтинговых фирмах
Почему это важно
Доступ к личной финансовой информации главы государства, не просто нарушение приватности, это потенциальная угроза национальной безопасности. Инцидент демонстрирует, что даже в крупных консалтинговых фирмах системы контроля доступа могут быть недостаточны. Повторяющиеся скандалы с данными в Big Four создают серьезный риск для репутации и доверия к консалтинговой индустрии в целом.
Кому это важно
Для клиентов консалтинговых фирм, особенно государственных учреждений и крупных корпораций, которые доверяют EY, KPMG, Deloitte и PwC с конфиденциальной информацией. Для самих Big Four фирм, которые теряют контракты и доверие. Для регуляторов и правительства Австралии, которые должны переоценить системы проверки и контроля при работе с консалтантами.
Как это применить
Организациям следует пересмотреть системы контроля доступа к конфиденциальной информации, особенно при работе с подрядчиками. Требовать более строгую аутентификацию, мониторинг доступа и регулярные аудиты. Обучать сотрудников политикам конфиденциальности и последствиям их нарушения. Для клиентов консалтфирм, провести переговоры об усиленных гарантиях безопасности данных в контрактах.
Можно ли доверять
Информация подтверждена сообщением о том, что EY официально уволила сотрудников. Инцидент встроен в контекст других известных скандалов в Big Four (KPMG, Deloitte, PwC), которые также задокументированы. Commonwealth Bank отказалась комментировать, что затрудняет понимание полных деталей того, как произошел доступ, однако сам факт увольнения и основные обстоятельства достоверны.
Риски и подводные камни
Есть риск политизации инцидента в Австралии. Полная информация о том, как именно произошел доступ, остается неясной, что может указывать на более глубокие проблемы с безопасностью на Commonwealth Bank. Повторяющиеся скандалы в Big Four могут привести к регуляторной реакции и более жестким требованиям к консалтантам, что повысит стоимость консалтинговых услуг.