Medibank hoiatab kliente, et Ransomware Gang lekitas nende andmed

Avaldatud: November 10, 2022

Austraalia haigekassa Medibank hoiatas kolmapäeval kliente, et ransomware grupp taga eelmise kuu rikkumine oli tema süsteemidest varastatud andmed lekkinud.

Medibank on üks suurimaid eraravikindlustusandjaid Austraalias, pakkudes eraravikindlustust ja teenuseid enam kui 3.9 miljonile kliendile.

Ohutegijad on seotud REvili lunavarajõuguga ja nad on seni lekitanud väga erinevat teavet. See hõlmas miljoneid Medibanki klientide era- ja terviseandmeid ning WhatsAppi ekraanipiltide järgi läbirääkimisi tervisekindlustusandja turvaoperatsioonide meeskonna ja tegevjuhi David Koczariga.

Medibank ütles, et puuduvad tõendid selle kohta, et küberkurjategijad oleksid saanud juurdepääsu finantsteabele (krediitkaardi- ja pangaandmed), lisateenuste (nt hambaravi, optika ja psühholoogia) tervisealaste väidete andmetele või esmastele isikut tõendavatele dokumentidele (nt juhiload).

Ettevõte hoiatas ka oma kliente, et ohus osalejad avaldasid oma võrgust võrgufaile, mis arvatavasti on varastatud, ja eeldab, et küberkurjategijad jätkavad varastatud andmete avaldamist oma tumedal veebilekke veebisaidil.

"Need andmed hõlmavad isikuandmeid, nagu nimed, aadressid, sünniajad, telefoninumbrid, e-posti aadressid, Ahmi klientide Medicare'i numbrid (mitte aegumiskuupäevad), mõnel juhul meie rahvusvaheliste üliõpilaste passi numbrid (mitte aegumiskuupäevad) ja mõned tervisealaste väidete andmed," ütles Medibank a Twitter post.

"Failid näivad olevat näidis andmetest, mille kohta me varem tuvastasime, et kurjategija pääses juurde. Eeldame, et kurjategija jätkab failide avaldamist pimedas veebis," lisas ettevõte.

Medibanki hoiatus kolmapäeval tuli pärast seda, kui ettevõte teatas a Pressiteade esmaspäeval, et see ei tasuks ohunäitlejate esitatud lunarahanõuet.

"Täna teatasime, et selle andmevarguse eest vastutavale kurjategijale lunaraha ei maksta," teatas ettevõte pressiteates.

"Küberkuritegevuse ekspertidelt saadud ulatuslike nõuannete põhjal usume, et lunaraha maksmine tagab meie klientide andmete tagastamise ja takistab nende avaldamist," lisas ettevõte.