Κόλιν Τιερί
Δημοσιεύθηκε στις: Νοέμβριος 10, 2022
Η αυστραλιανή εταιρεία ασφάλισης υγείας Medibank προειδοποίησε τους πελάτες την Τετάρτη ότι η ransomware ομάδα πίσω παραβίαση του περασμένου μήνα είχε διαρρεύσει δεδομένα που είχαν κλαπεί από τα συστήματά της.
Η Medibank είναι μία από τις μεγαλύτερες ιδιωτικές ασφαλιστικές εταιρείες υγείας στην Αυστραλία, παρέχοντας ιδιωτική ασφάλιση υγείας και υπηρεσίες σε περισσότερους από 3.9 εκατομμύρια πελάτες.
Οι ηθοποιοί της απειλής συνδέονται με τη συμμορία ransomware REvil και έχουν διαρρεύσει μια μεγάλη ποικιλία πληροφοριών μέχρι στιγμής. Αυτό περιελάμβανε εκατομμύρια προσωπικά δεδομένα και δεδομένα υγείας πελατών της Medibank και, σύμφωνα με στιγμιότυπα οθόνης του WhatsApp, επικοινωνίες διαπραγματεύσεων με την ομάδα λειτουργιών ασφαλείας της ασφαλιστικής υγείας και τον διευθύνοντα σύμβουλο David Koczar.
Η Medibank είπε ότι δεν υπάρχουν στοιχεία ότι οι εγκληματίες του κυβερνοχώρου απέκτησαν πρόσβαση σε οικονομικές πληροφορίες (στοιχεία πιστωτικής κάρτας και τραπεζικά στοιχεία), δεδομένα ισχυρισμών υγείας για πρόσθετες υπηρεσίες (όπως οδοντιατρικές, οπτικές και ψυχολογικές) ή κύρια έγγραφα ταυτότητας (όπως άδειες οδήγησης).
Η εταιρεία ειδοποίησε επίσης τους πελάτες της ότι οι παράγοντες απειλών δημοσίευσαν διαδικτυακά αρχεία «που πιστεύεται ότι έχουν κλαπεί» από το δίκτυό της και ότι αναμένει από τους κυβερνοεγκληματίες να συνεχίσουν να δημοσιεύουν κλεμμένα δεδομένα στον ιστότοπό τους με διαρροή σκοτεινού ιστού.
«Αυτά τα δεδομένα περιλαμβάνουν προσωπικά δεδομένα όπως ονόματα, διευθύνσεις, ημερομηνίες γέννησης, αριθμούς τηλεφώνου, διευθύνσεις email, αριθμούς Medicare για πελάτες ahm (όχι ημερομηνίες λήξης), σε ορισμένες περιπτώσεις αριθμούς διαβατηρίων για τους διεθνείς φοιτητές μας (όχι ημερομηνίες λήξης) και ορισμένα δεδομένα ισχυρισμών υγείας», ανέφερε η Medibank σε μια twitter μετά.
«Τα αρχεία φαίνεται να είναι δείγμα των δεδομένων που νωρίτερα διαπιστώσαμε ότι είχε πρόσβαση ο εγκληματίας. Αναμένουμε από τον εγκληματία να συνεχίσει να δημοσιεύει αρχεία στον σκοτεινό ιστό», πρόσθεσε η εταιρεία.
Η προειδοποίηση της Medibank την Τετάρτη ήρθε μετά την ανακοίνωση της εταιρείας σε α δελτίο τύπου τη Δευτέρα ότι δεν θα πλήρωνε την απαίτηση λύτρων που έκαναν οι παράγοντες της απειλής.
«Σήμερα, ανακοινώσαμε ότι δεν θα καταβληθεί καμία πληρωμή λύτρων στον εγκληματία που είναι υπεύθυνος για αυτήν την κλοπή δεδομένων», ανέφερε η εταιρεία στο δελτίο τύπου.
«Με βάση τις εκτενείς συμβουλές που λάβαμε από εμπειρογνώμονες στο έγκλημα στον κυβερνοχώρο, πιστεύουμε ότι υπάρχει μόνο περιορισμένη πιθανότητα η πληρωμή λύτρων να διασφαλίσει την επιστροφή των δεδομένων των πελατών μας και να αποτρέψει τη δημοσίευσή τους», πρόσθεσε η εταιρεία.
