<div dir="ltr"><div>I'm not saying that it has been hacked/compromised/etc.  I'm saying we don't know that it hasn't been.</div><div><br></div>That's the thing about hacking.  It isn't always visible.  Any claim that data is OK, or hasn't been compromised, or manipulated or stolen, or even deleted, are not easily provable, if at all in some cases.  The best claim that can be made is "To our knowledge, the data is OK".<div><br></div><div>Unfortunately, the people who would currently be making that claim have strong, recent evidence of other claims that they've made being patently false.  At best, we have some serious incompetence involved.  If they're actively lying about things now (and there's mounting evidence that they may be doing so), then you can add "completely untrustworthy" to the list of accusations that can fairly be leveled at them.</div><div><br>And then, once they've proven they can't be trusted, how can we possibly trust their claims that the data is all OK, when the only evidence we have to that point is their own comments?</div></div><div class="gmail_extra"><br><div class="gmail_quote">On 10 August 2016 at 10:54, Mark Andrews <span dir="ltr"><<a href="mailto:marka@isc.org" target="_blank">marka@isc.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class=""><br>
In message <CAOu9xNLxFoiLeK_pe5p=<a href="mailto:WoBLkq29rEUOJEFmmsknV2MBUwfhPA@mail.gmail.com">WoBLkq29<wbr>rEUOJEFmmsknV2MBUwfhPA@mail.<wbr>gmail.com</a>>, Robert Hudson writes:<br>
> Why is it safe to say that the stored data is OK? What evidence do we have<br>
> to support that belief?<br>
<br>
</span>What evidence do you have that it is compromised?  We have a reported<br>
DoS attack.  The public does understand the difference between a<br>
data breach and a denial of service attack.<br>
<br>
Submitting via paper doesn't make the data safer and it introduces<br>
transcription errors.  The ABS still needs to protect the data<br>
regardless of the submission method.<br>
<div class="HOEnZb"><div class="h5"><br>
Mark<br>
--<br>
Mark Andrews, ISC<br>
1 Seymour St., Dundas Valley, NSW 2117, Australia<br>
PHONE: +61 2 9871 4742                 INTERNET: <a href="mailto:marka@isc.org">marka@isc.org</a><br>
</div></div></blockquote></div><br></div>