مدیبانک فاش می کند که هک مشتریان بیشتری را نسبت به آنچه که تصور می شد تحت تأثیر قرار داده است | جرایم سایبری

Medibank غول بیمه درمانی استرالیا فاش کرده است که هک سوابق مشتریان بیش از آنچه تصور می شد بر مشتریان از جمله مشتریان برند اصلی Medibank تأثیر گذاشته است.

اوایل ماه جاری، Medibank اعلام کرد که بر این باور است که تنها مشتریان شرکت تابعه خود ahm و آنهایی که دانشجویان بین المللی بودند ممکن است تحت تأثیر هک سیستم های آن قرار گرفته باشند. اما اکنون این شرکت گفته است که فایل‌هایی را از هکرها دریافت کرده است که شامل مشتریان اصلی برند می‌شود – که دامنه آن‌هایی که بالقوه تحت تأثیر قرار می‌گیرند را به 3.9 میلیون افزایش داده است.

مدیبانک این افشاگری را یک “تحول ناراحت کننده” توصیف کرد و از مشتریان عذرخواهی کرد.

دیوید کوزکار، مدیرعامل Medibank، گفت: «در حالی که به کشف وسعت و شدت این جنایت ادامه می دهیم، می دانیم که این تحولات برای مشتریان، مردم و جامعه ما ناراحت کننده خواهد بود – همانطور که برای من چنین است.

این یک حمله مخرب است که توسط مجرمان با هدف ایجاد حداکثر ترس و آسیب، به ویژه به آسیب پذیرترین اعضای جامعه ما انجام شده است.

در بیانیه‌ای به ASX، این شرکت گفت که مجموعه‌ای از فایل‌ها را از هکر ادعایی دریافت کرده است که قبلاً گفته بود 200 گیگابایت داده به دست آورده است.

Medibank دریافت که این فایل ها شامل سوابق بیمه نامه 100 ahm دریافت شده در هفته گذشته است که شامل داده های ادعاهای شخصی و سلامتی، به علاوه 1000 سابقه بیمه نامه دیگر از ahm، و فایل هایی است که حاوی برخی از داده های Medibank، ahm و مشتریان دانشجویان بین المللی است.

سوابق ارائه شده به شرکت در هفته گذشته شامل نام، آدرس، تاریخ تولد، شماره مدیکر، شماره تلفن و اطلاعات ادعاهای پزشکی، از جمله اطلاعات مربوط به تشخیص، روش‌ها و محل خدمات پزشکی بود.

مدیبانک گفت که برای تعیین میزان کامل اطلاعات مشتریان دزدیده شده و تعداد کل مشتریانی که تحت تأثیر قرار گرفته اند خیلی زود است.

مدیبانک پشتیبانی از سلامت روان و رفاه را برای مشتریان و دسترسی به مشاوره تخصصی حفاظت از هویت با IDCare ارائه کرده است. این شرکت همچنین افزایش حق بیمه را برای مشتریان Medibank و ahm تا 16 ژانویه 2023 به تعویق می اندازد.

با مشتریان فعلی و قبلی تماس گرفته خواهد شد و در مورد اینکه چه کاری باید انجام شود، با آن دسته از مشتریانی که اطلاعات آنها تایید شده است به طور جداگانه با آنها تماس گرفته خواهد شد.

آبان نیوز استرالیا روز دوشنبه گزارش داد که این دیدگاه در Medibank در حال شکل‌گیری است مبنی بر اینکه این نقض از طریق سرقت اطلاعات اعتباری شخصی با دسترسی سطح بالا در داخل شرکت رخ داده است، که سپس در یک انجمن مجرمان سایبری روسیه به هکر دیگری فروخته شد.

گمان می‌رود که هکر با استفاده از اعتبارنامه‌ها، دو درب پشتی را در سیستم‌های مدیبانک نصب کرده و نرم‌افزار تخصصی را برای استخراج داده‌های مشتریان نصب کرده است.

پلیس فدرال استرالیا به تحقیقات خود ادامه می دهد.