Medibank Peringatkan Pelanggan Bahwa Geng Ransomware Membocorkan Data Mereka

Diterbitkan: November 10, 2022

Perusahaan asuransi kesehatan Australia Medibank memperingatkan pelanggan pada hari Rabu bahwa ransomware kelompok di belakang pelanggaran bulan lalu telah membocorkan data yang dicuri dari sistemnya.

Medibank adalah salah satu perusahaan asuransi kesehatan swasta terbesar di Australia, menyediakan asuransi dan layanan kesehatan swasta kepada lebih dari 3.9 juta pelanggan.

Pelaku ancaman terkait dengan geng ransomware REvil, dan sejauh ini mereka telah membocorkan berbagai informasi. Ini termasuk jutaan data pribadi dan kesehatan pelanggan Medibank dan, menurut tangkapan layar WhatsApp, komunikasi negosiasi dengan tim operasi keamanan dan CEO perusahaan asuransi kesehatan David Koczar.

Medibank mengatakan bahwa tidak ada bukti penjahat dunia maya memperoleh akses ke informasi keuangan (kartu kredit dan detail perbankan), data klaim kesehatan untuk layanan tambahan (seperti gigi, optik, dan psikologi), atau dokumen identitas utama (seperti SIM).

Perusahaan juga memberi tahu pelanggannya bahwa pelaku ancaman menerbitkan file online "diyakini telah dicuri" dari jaringannya, dan mengharapkan penjahat dunia maya untuk terus merilis data yang dicuri di situs web kebocoran web gelap mereka.

“Data ini mencakup data pribadi seperti nama, alamat, tanggal lahir, nomor telepon, alamat email, nomor Medicare untuk pelanggan ahm (bukan tanggal kedaluwarsa), dalam beberapa kasus nomor paspor untuk siswa internasional kami (bukan tanggal kedaluwarsa), dan beberapa data klaim kesehatan, ”kata Medibank dalam a Twitter posting.

“File-file itu tampaknya merupakan sampel dari data yang sebelumnya kami tentukan telah diakses oleh penjahat. Kami berharap penjahat terus merilis file di web gelap, ”tambah perusahaan itu.

Peringatan Medibank pada hari Rabu datang setelah perusahaan mengatakan dalam a tekan rilis pada hari Senin bahwa itu tidak akan membayar permintaan tebusan yang dibuat oleh pelaku ancaman.

"Hari ini, kami telah mengumumkan bahwa tidak ada pembayaran uang tebusan yang akan diberikan kepada penjahat yang bertanggung jawab atas pencurian data ini," kata perusahaan tersebut dalam siaran pers.

"Berdasarkan saran ekstensif yang kami terima dari pakar kejahatan dunia maya, kami yakin hanya ada sedikit peluang membayar uang tebusan untuk memastikan kembalinya data pelanggan kami dan mencegahnya dipublikasikan," tambah perusahaan itu.