<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
  </head>
  <body>
    <p>Thousand's of NBN connections only a handful of times been asked
      for a Proof of occupancy.  As far as NBNco goes i dont thing they
      are a major threat as far as a privacy / data breech goes. Letter
      box theft will get you the same sort of info.  There are way worse
      out there let me tell you. Some of the people i deal with
      especially some that work for the big outsource IT firms are
      totally incompetent in my humble opinion. Fixated on box ticking
      some list of best practice that they have plagiarised form a
      google search that does not correctly fit their clients business
      leaving them with nothing more then a sense of security.  <br>
    </p>
    <p>Over the last 10 years in Australia there has been shift toward a
      type of IT Mafia where C and B levels have been afraid to hire
      anyone perceived to be smarted then themselves with a tending
      toward hire people they know and can trust not to steal their job.
      They live in a delusional world with their sense of security and
      boxes checked, happy in the notion that if something happens they
      can bring out the team meeting minutes and declare but we checked
      all the boxes. We hired most expensive management firm out their 
      It must be [spin the wheel of blame] fault. <br>
    </p>
    <p>Until we bring back thinkers and innovators in our industry we
      will be doomed to repeat problems like the Optus one over and
      over. <br>
    </p>
    <p>Matt</p>
    <p><br>
    </p>
    <p><br>
    </p>
    <div class="moz-cite-prefix">On 30/9/2022 1:24 pm, Nathan Brookfield
      wrote:<br>
    </div>
    <blockquote type="cite"
      cite="mid:B46D9C4F-B4ED-4E33-95AB-54FDEE0565B9@iperium.com.au">
      <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
      I do these daily Graham and I can say apart from the business name
      or there website to verify, I’ve NEVER been asked for end users
      details by NBN nor would I provide them, absolutely never for a
      Proof of Occupancy and that’s over hundreds of them.<br>
      <br>
      <div dir="ltr">
        <p class="MsoNormal" style="margin: 0cm;"><span
            style="background-color: rgba(255, 255, 255, 0);"><b>Nathan
              Brookfield </b><br>
            General Manager<br>
            <br>
            <b>p</b>: 1300 592 330  |  <b>m</b>: 0412 266 008 | <b>w</b>:
            <a class="moz-txt-link-freetext" href="https://Iperium.com.au">https://Iperium.com.au</a></span></p>
        <p class="MsoNormal" style="margin: 0cm;"><span
            style="background-color: rgba(255, 255, 255, 0);"><br>
            Level 7, <a href="x-apple-data-detectors://4" dir="ltr"
              x-apple-data-detectors="true"
              x-apple-data-detectors-type="address"
              x-apple-data-detectors-result="4"
              style="text-decoration-color: rgba(0, 154, 255, 0.38);"
              moz-do-not-send="true">82 Elizabeth Street, Sydney NSW
              2000</a><br>
            <br>
            <b>Your Connectivity Team</b><br>
            <o:p></o:p></span></p>
        <table class="MsoNormalTable" style="width: 157.5pt;"
          width="210" cellspacing="0" cellpadding="0" border="0"
          align="left">
          <tbody>
            <tr>
              <td style="padding: 0cm;">
                <p class="MsoNormal" style="margin: 0cm;"><br>
                </p>
              </td>
              <td style="padding: 0cm;">
                <p class="MsoNormal" style="margin: 0cm;"><br>
                </p>
              </td>
            </tr>
          </tbody>
        </table>
        <p class="MsoNormal" style="margin: 0cm;"><span
            style="background-color: rgba(255, 255, 255, 0);"> <br>
            DISCLAIMER: This document is intended solely for the named
            addressee. This electronic communication, which includes any
            files or attachments thereto, contains proprietary or
            confidential information and may be privileged and otherwise
            protected under copyright or other applicable intellectual
            property laws. The use, disclosure, copying or distribution
            of any of the information contained in this document, by any
            person other than the addressee, is strictly prohibited. If
            you received this document in error, please contact the
            sender immediately and delete all the material from any
            computer. Confidentiality and legal privilege are not waived
            or lost by reason of mistaken delivery to you. Any views or
            opinions presented are solely those of the author and do not
            necessarily represent those of Iperium. <br>
            <br>
            WARNING: Computer viruses can be transmitted via email. The
            recipient should check this email and any attachments for
            the presence of viruses. Iperium accepts no liability for
            any damage caused by any virus transmitted by this email.</span></p>
      </div>
      <div dir="ltr"><br>
        On 30 Sep 2022, at 11:04, Giles Pollock <a class="moz-txt-link-rfc2396E" href="mailto:glp71s@gmail.com"><glp71s@gmail.com></a>
        wrote:<br>
        <br>
      </div>
      <div dir="ltr">
        <div dir="ltr">Its NBNCo... With what I've experienced over the
          last near six years of dealing with them over a failure in
          infrastructure planning, I am quite prepared to expect a
          future severe data breach from them.
          <div><br>
          </div>
          <div>There are whole slabs of design and implementation
            elements of the NBN both at wholesaler and RSP levels which
            leave me deeply concerned about the privacy elements of
            things, especially the apparent decision to push all RSPs to
            use TR069 autoprovisioning systems for end users. Some in
            the know might know of how one little mistake with those
            particular systems could turn into a pretty hefty data
            breach in its own rights... </div>
        </div>
        <br>
        <div class="gmail_quote">
          <div dir="ltr" class="gmail_attr">On Fri, Sep 30, 2022 at
            11:37 AM Graham Maltby <<a
              href="mailto:graham@maltby.id.au" moz-do-not-send="true"
              class="moz-txt-link-freetext">graham@maltby.id.au</a>>
            wrote:<br>
          </div>
          <blockquote class="gmail_quote" style="margin:0px 0px 0px
            0.8ex;border-left:1px solid
            rgb(204,204,204);padding-left:1ex">
            <div>Hi All,<br>
              <br>
              In light of the current Optus debacle, can anyone explain
              NBN's constant demands for Proof of Occupancy
              Documentation (POD) in relation to the most trivial of
              request. I accept they want to ensure requests are
              legitimate for creating and modifying LOCIDs, but surely
              that should be limited to addressing details only, with
              the onus of vetting the end user left to the RSP.<br>
              <br>
              What possible reason can they have to demand end user
              names and contact information?<br>
              <br>
              In my mind, they are overstepping their wholesale role
              and, creating the opportunity for another needless future
              compromise.<br>
              <br>
              Cheers,<br>
              Graham<br>
              <br>
            </div>
            _______________________________________________<br>
            AusNOG mailing list<br>
            <a href="mailto:AusNOG@ausnog.net" target="_blank"
              moz-do-not-send="true" class="moz-txt-link-freetext">AusNOG@ausnog.net</a><br>
            <a href="https://lists.ausnog.net/mailman/listinfo/ausnog"
              rel="noreferrer" target="_blank" moz-do-not-send="true"
              class="moz-txt-link-freetext">https://lists.ausnog.net/mailman/listinfo/ausnog</a><br>
          </blockquote>
        </div>
        <span>_______________________________________________</span><br>
        <span>AusNOG mailing list</span><br>
        <span><a class="moz-txt-link-abbreviated" href="mailto:AusNOG@ausnog.net">AusNOG@ausnog.net</a></span><br>
        <span><a class="moz-txt-link-freetext" href="https://lists.ausnog.net/mailman/listinfo/ausnog">https://lists.ausnog.net/mailman/listinfo/ausnog</a></span><br>
      </div>
      <br>
      <fieldset class="moz-mime-attachment-header"></fieldset>
      <pre class="moz-quote-pre" wrap="">_______________________________________________
AusNOG mailing list
<a class="moz-txt-link-abbreviated" href="mailto:AusNOG@ausnog.net">AusNOG@ausnog.net</a>
<a class="moz-txt-link-freetext" href="https://lists.ausnog.net/mailman/listinfo/ausnog">https://lists.ausnog.net/mailman/listinfo/ausnog</a>
</pre>
    </blockquote>
    <pre class="moz-signature" cols="72">-- 
/* Matt Perkins
        Direct 02 8916 8101     Spectrum Networks Ptd. Ltd.
        Office 1300 133 299     <a class="moz-txt-link-abbreviated" href="mailto:matt@spectrum.com.au">matt@spectrum.com.au</a>
        ABN 66 090 112 913      Level 6, 350 George Street Sydney 2000
*/</pre>
  </body>
</html>