Header ADs 728x90

banner728

شريط

6/recent/ticker-posts

تتخلص خدمات أستراليا من مخاوف الضعف في الشهادات الرقمية لـ COVID-19

 

لا توجد برامج للكشف عن الثغرات الأمنية ولا أي خطط مستقبلية لتنفيذ شيء من هذا القبيل لشهادة COVID-19 الرقمية الأسترالية.



الصورة: كاميرون سبنسر / جيتي إيماجيس

خلال تقديرات الميزانية الفيدرالية الأسترالية العام الماضي ، استجوب أعضاء مجلس الشيوخ الخدمات الأسترالية حول مبادرات مختلفة ضمن اختصاصها ، بدءًا من طرح الشهادة الرقمية لـ COVID-19 إلى مخطط الديون الآلية الفاشلة .

كان من دواعي قلق أعضاء مجلس الشيوخ عن حزب العمال ، تيم أيريس ونيتا جرين ، الافتقار المزعوم إلى الأمن لشهادات COVID-19 الرقمية الأسترالية ، حيث انتقد كلاهما الشهادة لسهولة تزويرها من خلال الهجمات الإلكترونية للرجل في الوسط.

في تقديم ردود على مخاوف أعضاء مجلس الشيوخ ، قالت خدمات أستراليا إنها كانت على دراية بالتقارير المتعلقة بالهجمات الإلكترونية للرجل في الوسط عبر تطبيق ميديكير إكسبريس بلس ، لكنها تجاهلت هذه المخاوف بمجرد قولها إن مثل هذه الهجمات "تتطلب معرفة وخبرة كبيرين" .

وأضافت أنه لا توجد حاليًا برامج للكشف عن نقاط الضعف ولا أي خطط مستقبلية لتنفيذ مثل هذا البرنامج لشهادات التطعيم الرقمية. هذا على الرغم من قيام الباحث الأمني ​​ريتشارد نيلسون العام الماضي بتفصيل الصعوبة التي يواجهها القطاع الخاص والجمهور في الإبلاغ عن نقاط الضعف المتعلقة بالشهادات إلى الحكومة ، والتي أشار إليها أيريس خلال تقديرات الميزانية.

قالت خدمات أستراليا أيضًا إن وكالة التحول الرقمي (DTA) ليس لديها خطط للنظر في إنشاء برامج المكافآت.

قالت خدمات أستراليا في ردها على الأسئلة الواردة في الإشعار: "تأخذ خدمات أستراليا سلامة نظام الرعاية الطبية وسجل التحصين الأسترالي على محمل الجد".

"يتم إجراء تقييمات إلكترونية كاملة عدة مرات في السنة ، ونحن نعمل عن كثب مع مديرية الإشارات الأسترالية والمركز الأسترالي للأمن السيبراني بشأن نقاط الضعف المحتملة على تطبيقات الهاتف المحمول."

وقالت الوكالة في رد آخر إنه اعتبارًا من نهاية أكتوبر ، قام أكثر من 12.3 مليون أسترالي بتنزيل شهادات COVID-19 الرقمية.

بالنسبة لمنتج COVID-19 الفيدرالي الأسترالي الآخر ، COVIDSafe ، قدمت DTA تحديثًا بأن التكاليف الشهرية لتشغيل التطبيق كانت حول ما توقعته بحوالي 60 ألف دولار أسترالي  شهريًا منذ توليها مسؤولية التطبيق. وأضافت DTA أنه اعتبارًا من أوائل أكتوبر ، هناك 7.7 مليون تسجيل COVIDSafe.

كما طلبت عضو مجلس الشيوخ عن حزب العمل مارييل سميث DTA خلال تقديرات الميزانية بشأن عدد الأشخاص الذين قاموا بتنزيل التطبيق ثم حذفه ، لكن الوكالة قالت إنها لا تتعقب هذه البيانات. 

فيما يتعلق بالأسئلة حول تقدم Service Australia في استرداد ديون robo الصادرة بشكل خاطئ ، قدمت الوكالة مزيدًا من المعلومات حول الأشخاص الذين ما زالوا لم يتلقوا رد أموال.

وقالت الوكالة إن هناك الآن حوالي 8.500 شخص لم يحصلوا على استرداد. من بين هؤلاء ، 501 عقار متوفى ، و 280 مسجونون ، و 539 من السكان الأصليين ، و 106 كان لديهم مؤشر ضعف في سجل عملائهم في وقت تلقيهم آخر دفعة.

أوضحت الخدمات الأسترالية أن عمليات رد الأموال هذه لم تتم معالجتها بعد لأن الضحايا لم يقدموا التفاصيل المصرفية للوكالة من أجل تلقي الدفع.

لا تزال لجنة مجلس الشيوخ التي تحقق في نظام الديون الآلية في انتظار خدمات أستراليا ووزيرة الخدمات الحكومية ، ليندا رينولدز ، لتقديم مستندات حول خدمات المشورة القانونية التي تلقتها أستراليا في تنفيذ الديون الآلية. كلاهما رفض تقديم تلك المعلومات بموجب مزاعم حصانة المصلحة العامة.