A American Express não conseguiu rastrear o acesso dos funcionários aos dados dos clientes em 78% dos sistemas, arriscando mais de um milhão de titulares de cartões, diz o relatório australiano. American Express failed to track employee access to customer data in 78% of systems, risking over a million cardholders, Australian report says.

Um relatório confidencial australiano revela que a American Express não conseguiu rastrear o acesso dos funcionários aos dados dos clientes em 78% de seus sistemas, expondo mais de um milhão de titulares de cartões a riscos, incluindo fraude, roubo de identidade e possíveis danos físicos. A confidential Australian report reveals American Express failed to track employee access to customer data across 78% of its systems, exposing over a million cardholders to risks including fraud, identity theft, and potential physical harm. O Escritório do Comissário Australiano de Informações descobriu que a empresa dependia de políticas, não de salvaguardas técnicas, apesar das ameaças internas e dos incidentes de acesso não autorizados. The Office of the Australian Information Commissioner found the company relied on policies, not technical safeguards, despite insider threats and unauthorized access incidents. Os funcionários tinham acesso irrestrito a dados sensíveis, como localização, saúde e hábitos financeiros. Employees had unrestricted access to sensitive data like location, health, and financial habits. A American Express contesta as descobertas, chamando-as de imprecisas e baseadas em informações incompletas, enquanto a OAIC pede medidas de segurança cibernética mais fortes em meio a crescentes violações de dados na Austrália. American Express disputes the findings, calling them inaccurate and based on incomplete information, while the OAIC urges stronger cybersecurity measures amid rising data breaches in Australia.