|
|
一个入侵Medibank客户数据库的网络犯法团伙宣称其曾经盗取了信誉卡平安数据，而它对澳洲最大的安康保险公司的赎金要求降级了。
在给客户的一封信中——这是几天来的第二封信——首席履行官David Koczkar “毫无保存地 “报歉，他透露了黑客的最新要求，并正告说这只是冰山一角。
Koczkar学生说：”犯法份子宣称盗取了其余信息，包罗与信誉卡平安无关的数据，这一点尚未被咱们的考察所证明。”
“咱们的团队正在持续废寝忘食地任务，以理解还有哪些客户数据遭到影响，以及这将如何影响他们。咱们预计，跟着事情的持续，受影响的客户数量将会减少。”
澳洲信息专员办公室（OAIC）也曾经开始对Medibank进行 “初步伐查”，以确保其遵循数据泄漏和保存法律。Medibank具有390多万客户，其曾经证明，它持有的客户信息长达7年，而儿童的信息则保存到25岁。
此前，OAIC对Optus遭遇的另外一起网络攻打以及该电信公司对客户数据的处置进行了考察——这可能致使对每起违规事情最高220万澳元的民事处分。
在Medibank案中，黑客曾经盗取了”十分详细”的客户数据，包罗敏感的安康信息，包罗客户被诊断出的医疗情况以及他们被开出的医治办法。
这有可能包罗与性安康、癌症等首要诊断无关的深度集体信息，以及女性是不是阅历过终止妊娠，或某人是不是承受过精力安康情况或药物滥用医治。
澳洲信息和隐衷专员Angelene Falk说。”鉴于可能波及的敏感信息，这件事惹起了极大的关注，这是能够了解的”。
Falk女士说：”跟着信息的采集和评价，重要工作是确保Medibank的客户有信息和资源可用，以采用措施维护本人免受因其集体信息被泄漏而发生的任何危险。”
“咱们将与其余政府监管部门和机构协作，独特应答这一数据泄漏事情。”
Medibank周一表现，”没有迹象标明该事情是由（本国）国度行动者酿成的”。该公司曾经实现了取证考察，但仍在采集攻打的细节，由于状况天天都在变动。
黑客们正告说，除非他们的要求失掉知足，不然它将首先发布Medibank高出名度客户的集体信息。
“咱们提出开始会谈，在另外一种状况下，咱们将开始完成咱们的设法，如1.将你的数据库卖给第三方2.将你的数据库卖给第三方。但在此以前，咱们将从你的数据库中抽取1千名媒体暴光度最高的人（规范是：至多追寻者、政治家、演员、博客、LGBT流动家、吸毒成瘾者等）。另外，咱们还发现了有十分乏味的诊断的人。并且咱们会把他们的信息经过电子邮件发给他们。”赎金要求中说：”。
周四，外交部长克莱尔·奥尼尔（Clare O’Neil）将黑客此举称为 “鄙俚行动”，并正告此举将”对一些澳洲公民形成不成补救的挫伤”。
澳大利亚联邦警察（AFP）和澳大利亚信号局（ASD）的官员曾经进驻Medibank，并与公家保安公司一同任务，以肯定哪些材料被盗，以及攻打者如何浸透到公司的零碎中。
“咱们知道，咱们的客户、民众和社区都想知道哪些数据被盗，以及这可能对他们发生甚么影响，”Koczkar学生在他比来给客户的信中说。
“罪犯提供了100份保单的记载样本，咱们以为这些记载来自咱们的ahm和国内先生零碎。这些数据包罗名字和姓氏、地址、出世日期、医疗保险号码、保单号码、电话号码和一些索赔数据。”
“这些索赔数据包罗客户承受医疗办事的地点，以及与他们的诊断和顺序无关的代码”。
这个犯法团伙称其曾经窃取了约200GB的客户信息。
“在咱们处置这一网络事情的过程当中，Medibank曾经许诺对咱们所知道的事件放弃通明，以及这可能对咱们的客户、咱们的员工和更普遍的社区发生的影响，”Koczkar学生说。
“咱们将持续分割受影响的客户。Medibank敦促咱们的客户放弃警觉，并激励他们从值得信任的来源追求独立倡议，包罗网址为cyber.gov.au澳大利亚网络平安核心（ACSC）”。
Medibank上周四披露了这次攻打，并在一系列的更新中说，它尚无找就任何证据标明客户数据被盗。但这一状况在周三产生了变动，该公司称有一个黑客组织与它接触，宣称窃取了少量的客户数据，并要挟要地下公布，除非该医疗保险公司领取赎金。
至于案涉窃取近1000万客户集体信息的Optus黑客事情，该电信公司将问题转给了联邦警察，称其不想影响其抓捕网络犯法份子的考察。
（本文版权为《澳大利亚人报》一切）
Related |
|
注册会员