মেডিব্যাঙ্ক গ্রাহকদের সতর্ক করে যে র্যানসমওয়্যার গ্যাং তাদের ডেটা ফাঁস করেছে

প্রকাশিত: নভেম্বর 10, 2022

অস্ট্রেলিয়ার স্বাস্থ্য বীমা কোম্পানি মেডিব্যাঙ্ক বুধবার গ্রাহকদের সতর্ক করেছে যে ransomware পিছনে দল গত মাসের লঙ্ঘন তার সিস্টেম থেকে তথ্য চুরি ফাঁস হয়েছে.

মেডিব্যাঙ্ক হল অস্ট্রেলিয়ার অন্যতম বৃহত্তম বেসরকারি স্বাস্থ্য বীমাকারী, 3.9 মিলিয়নেরও বেশি গ্রাহকদের ব্যক্তিগত স্বাস্থ্য বীমা এবং পরিষেবা প্রদান করে।

হুমকি অভিনেতারা REvil ransomware গ্যাংয়ের সাথে যুক্ত, এবং তারা এখন পর্যন্ত বিভিন্ন ধরনের তথ্য ফাঁস করেছে। এর মধ্যে রয়েছে লক্ষ লক্ষ মেডিব্যাঙ্ক গ্রাহকদের ব্যক্তিগত এবং স্বাস্থ্য ডেটা এবং হোয়াটসঅ্যাপ স্ক্রিনশট অনুসারে, স্বাস্থ্য বীমাকারীর নিরাপত্তা অপারেশন টিম এবং সিইও ডেভিড কোকজারের সাথে আলোচনার যোগাযোগ।

মেডিব্যাঙ্ক বলেছে যে সাইবার অপরাধীরা আর্থিক তথ্য (ক্রেডিট কার্ড এবং ব্যাঙ্কিং বিশদ), অতিরিক্ত পরিষেবাগুলির জন্য স্বাস্থ্য দাবির ডেটা (যেমন ডেন্টাল, অপটিক্যাল এবং সাইকোলজি), বা প্রাথমিক পরিচয় নথি (যেমন ড্রাইভারের লাইসেন্স) অ্যাক্সেস করেছে এমন কোনও প্রমাণ নেই৷

কোম্পানিটি তার গ্রাহকদের সতর্ক করেছে যে হুমকি অভিনেতারা তার নেটওয়ার্ক থেকে "চুরি করা হয়েছে বলে বিশ্বাস করা হয়েছে" অনলাইন ফাইল প্রকাশ করেছে এবং এটি আশা করে যে সাইবার অপরাধীরা তাদের ডার্ক ওয়েব লিক ওয়েবসাইটে চুরি করা ডেটা প্রকাশ করা চালিয়ে যাবে।

"এই ডেটাতে ব্যক্তিগত ডেটা যেমন নাম, ঠিকানা, জন্ম তারিখ, ফোন নম্বর, ইমেল ঠিকানা, AHM গ্রাহকদের জন্য মেডিকেয়ার নম্বর (মেয়াদ শেষ হওয়ার তারিখ নয়), কিছু ক্ষেত্রে আমাদের আন্তর্জাতিক ছাত্রদের পাসপোর্ট নম্বর (মেয়াদ শেষ হওয়ার তারিখ নয়) এবং কিছু স্বাস্থ্য দাবি তথ্য,” মেডিব্যাঙ্ক একটি বলেন টুইটার পোস্ট.

“ফাইলগুলি ডেটার একটি নমুনা বলে মনে হচ্ছে যা আমরা আগে নির্ধারণ করেছি অপরাধী দ্বারা অ্যাক্সেস করা হয়েছিল৷ আমরা আশা করি অপরাধী ডার্ক ওয়েবে ফাইল প্রকাশ করতে থাকবে,” কোম্পানি যোগ করেছে।

বুধবার মেডিব্যাঙ্কের সতর্কবার্তার পর এ কথা জানায় সংস্থাটি প্রেস রিলিজ সোমবার যে এটি হুমকি অভিনেতাদের দ্বারা তৈরি মুক্তিপণ দাবি পরিশোধ করবে না.

"আজ, আমরা ঘোষণা করেছি যে এই ডেটা চুরির জন্য দায়ী অপরাধীকে কোন মুক্তিপণ প্রদান করা হবে না," সংস্থাটি প্রেস বিজ্ঞপ্তিতে বলেছে৷

"সাইবার ক্রাইম বিশেষজ্ঞদের কাছ থেকে আমরা যে বিস্তৃত পরামর্শ পেয়েছি তার ভিত্তিতে আমরা বিশ্বাস করি যে মুক্তিপণ প্রদানের একটি সীমিত সুযোগ আমাদের গ্রাহকদের ডেটা ফেরত নিশ্চিত করবে এবং এটি প্রকাশ করা থেকে বিরত রাখবে," কোম্পানি যোগ করেছে।