هک داده های مدیبانک: گروه باج افزار تهدید به انتشار اطلاعات مشتریان می کند | جرایم سایبری

یک گروه باج افزار تهدید کرده است که داده های مشتریان Medibank را منتشر خواهد کرد، زیرا بزرگترین شرکت بیمه سلامت استرالیا پس از هک شدن داده های 9.7 میلیون مشتری فعلی و سابق با یک اقدام دسته جمعی احتمالی روبرو می شود.

مدیبانک تأیید کرده است که تقریباً 500,000 ادعای سلامتی مورد دسترسی قرار گرفته و اطلاعات شخصی مشتریان سابق و فعلی هنگامی که یک گروه ناشناس هفته‌ها پیش سیستم آن را هک کرد، فاش شد.

حوالی نیمه شب، یک گروه باج افزار در وبلاگ دارک نت خود پست کرد که «اطلاعات ۲۴ ساعت دیگر منتشر خواهند شد».

“PS من فروش سهام medibank را توصیه می کنم.”

این پست شامل نمونه‌های داده‌ای برای پشتیبان‌گیری از تهدید خود نمی‌شد.

تروی هانت، کارشناس امنیت سایبری روز سه شنبه در توییتر گفت: “این وحشتناک است، اما اگر به باج افزار مانند یک تجارت نگاه کنید، جای تعجب نیست.”

“اگر آنها *داده ها را به صورت عمومی رها نکنند، چه پیامی به “مشتریان” آینده ارسال می کند؟”

دیوید کوزکار، مدیر اجرایی مدی‌بانک، روز دوشنبه گفت که پرداخت باج می‌تواند استرالیا را با ایجاد انگیزه برای مجرمان، «هدف بزرگ‌تری» برای سرقت اطلاعات تبدیل کند.

او گفت: «بر اساس توصیه‌های گسترده‌ای که از کارشناسان جرایم سایبری دریافت کرده‌ایم، معتقدیم که تنها شانس محدودی برای پرداخت باج وجود دارد که بازگشت اطلاعات مشتریان ما را تضمین کرده و از انتشار آن جلوگیری می‌کند.»

کلر اونیل، وزیر امور داخله، گفت که تصمیم مدیبانک مبنی بر عدم پرداخت باج به مجرمان سایبری مطابق با توصیه دولت است.

در همین حال، دو شرکت حقوقی، از جمله یکی از آنها در پشت یک پرونده موفقیت‌آمیز مربوط به نقض داده‌های آمبولانس NSW، می‌گویند که معتقدند مدی‌بانک با توقف نکردن هک، به مشتریان خیانت کرده و قانون حفظ حریم خصوصی را نقض کرده است.

قانون Bannister و Centennial Law اواخر روز دوشنبه در بیانیه ای اعلام کردند: «Medibank موظف است این نوع اطلاعات را محرمانه نگه دارد.

این آخرین نقض اطلاعات، فقدان تدابیر امنیتی برای جلوگیری از انتشار چنین اطلاعات شخصی و خصوصی در اختیار افراد خاطی را آشکار می کند و Medibank و Ahm در این شرایط بیمه گذاران را شکست داده اند.

شرکت های حقوقی شرایط قراردادهایی را که شرکت بیمه پزشکی به مشتریان ارائه کرده است و اینکه آیا خسارت مناسب است، بررسی خواهند کرد.

هیچ پرونده ای در دادگاه تشکیل نشده است.

مشتریان متضرر می توانند در وب سایت شرکت های حقوقی ثبت نام کنند.

این هکر به ادعاهای سلامتی حدود 160000 مشتری مدیبانک، حدود 300000 ادعای مشتریان فرعی ahm و حدود 20000 مشتری بین المللی دسترسی پیدا کرد.

همچنین به اسامی، تاریخ تولد، آدرس، شماره تلفن و آدرس ایمیل نیز دسترسی داشت که نگرانی‌هایی را در مورد تقلب در هویت در آینده افزایش داد.

به کارت اعتباری یا جزئیات بانکی دسترسی پیدا نشد.