American Express n'a pas suivi l'accès des employés aux données des clients dans 78 % des systèmes, risquant plus d'un million de détenteurs de cartes, rapporte le rapport australien. American Express failed to track employee access to customer data in 78% of systems, risking over a million cardholders, Australian report says.

Un rapport australien confidentiel révèle qu'American Express n'a pas suivi l'accès des employés aux données des clients dans 78 % de ses systèmes, exposant plus d'un million de détenteurs de cartes à des risques tels que la fraude, le vol d'identité et des dommages physiques potentiels. A confidential Australian report reveals American Express failed to track employee access to customer data across 78% of its systems, exposing over a million cardholders to risks including fraud, identity theft, and potential physical harm. Le Bureau du Commissaire australien à l'information a constaté que la société s'était fiée à des politiques et non à des garanties techniques, malgré les menaces d'initiés et les incidents d'accès non autorisés. The Office of the Australian Information Commissioner found the company relied on policies, not technical safeguards, despite insider threats and unauthorized access incidents. Les employés avaient un accès illimité aux données sensibles comme l'emplacement, la santé et les habitudes financières. Employees had unrestricted access to sensitive data like location, health, and financial habits. American Express conteste les conclusions, les appelant inexactes et fondées sur des informations incomplètes, tandis que l'OAIC préconise des mesures de cybersécurité plus fortes dans le contexte de la multiplication des violations des données en Australie. American Express disputes the findings, calling them inaccurate and based on incomplete information, while the OAIC urges stronger cybersecurity measures amid rising data breaches in Australia.