可用-网络欺诈

暂停股票交易,Medibank 信息安全事件升级

  • 浏览次数 11991
  • 喜欢 0
  • 评分 12345

1b166da8271656878737b962637f88cd

澳大利亚医疗保险公司Medibank透露,有网络犯罪团伙发来消息宣称掌握了其客户的资料,并威胁将公开这些资料。

上周,英国科技新闻网站The Register报道称,原国有保险公司Medibank于10月13日透露,因“在其网络上发现了异常活动”,已下线旗下子品牌“ahm”的各个系统及为海外学生提供保险产品的应用。该公司表示,没有发现表明敏感数据被盗的证据,但聘用了网络安全公司确保其掌控局面。

10月17日,Medibank发布情况更新通告,称该事件“应验了勒索软件事件前兆”,并解释称,已出于谨慎下线了上述应用,还利用停机时间提升了整个运营的安全性。

该公司于10月19日发布的通报则揭示了更糟糕的情况:

今天,Medibank集团收到某团伙发来的消息,称其希望与公司就其所谓的客户数据删除事宜进行谈判。

“这是个新情况,Medibank立即紧急查证情况是否属实,尽管正在进行的调查取证表明我们当前已谨慎对待此事。”

Medibank原为国有非营利保险公司,国营近40年后才于2014年在澳大利亚证券交易所挂牌上市。该公司通告澳大利亚证券交易所称,由于服务可能中断,公司将暂停其股票交易。

澳大利亚媒体报道称,联系Medibank的团伙威胁要向数据库中的人发送这些个人数据,证明他们持有该保险公司客户的数据。如果Medibank不讨论花钱防止泄露范围扩大,所谓的攻击者表示将出售这些盗得的数据。

澳大利亚内政部长认为该事件堪称“重大”,并向澳大利亚国民发出警告,称此类网络攻击是令人不快的新常态。

关于Medibank网络事件的声明:

Medibank发生了重大网络安全事件。事实仍在证实中。

我已联系了Medibank首席执行官David Koczkar和澳大利亚国防信号局(@ASDGovAu )及澳大利亚联邦警察(@AusFedPolice)的负责人。

—— Clare O”Neil MP (@ClareONeilMP) 2022年10月19日

此事件升级之前,新加坡电信旗下澳大利亚电信运营商Optus才泄露了近1000万条记录,并因为前后不一致且毫无同理心的回应而引发众怒。

Medibank数据泄露、Optus黑客攻击和其他一些规模较小的安全事件,令信息安全话题在澳大利亚新闻媒体上此起彼伏了几乎一个月。所有企业都感受到了整顿自家网络的压力——如果他们能够整顿的话。

10月20日,Medibank又发布了关于当前情况的更新通告:

● 一名犯罪分子联系Medibank宣称盗取了200GB数据。

● 此人提供了包含100份保单的记录样本,我们认为样本中的记录出自ahm和国际学生系统。

● 样本数据中包含姓名、住址、生日、医保编号、保单号、电话号码和一些索赔数据。

● 这些索赔数据包括客户接受医疗服务的地点,以及与他们的诊断和治疗相关的规定。

● 这名犯罪分子宣称还盗取了其他信息,例如信用卡安全相关数据,但我们的调查尚未验证此事。

Medibank补充道,公司正在努力“了解还有其他哪些客户数据受到影响”,并已开始联系受影响的客户,“向其通告事件最新进展,以及提供后续支持和帮助”。


转自 安全内参,原文链接:https://www.secrss.com/articles/48200

封面来源于网络,如有侵权请联系删除