黑客威胁“24小时内”公布Medibank客户数据

要点

• 一个勒索软件组织在其暗网博客上发帖称，“数据将在24小时内发布”。
• 健康保险公司该公司首席执行官表示，支付赎金可能会使澳大利亚成为数据盗窃的“更大目标”。
• 两家律师事务所表示，他们认为Medibank公司背叛了客户，违反了《隐私法》。

一个勒索软件组织威胁要公布Medibank的客户数据。这家澳大利亚最大的医疗保险公司可能面临集体诉讼，原因是970万名现任和前任客户的数据遭到黑客攻击。 健康保险公司有有限公司n夯实了近50万份健康索赔几周前，一个未透露姓名的组织入侵了该公司的系统，暴露了前任和现任客户的所有细节。 午夜时分，一个勒索软件组织在其暗网博客上发帖称“数据将在24小时内发布(原文如此)”。 广告 “另外，我建议卖出(原文如此)医疗银行股票。” 该帖子没有包括数据样本来支持其威胁。 网络安全专家特洛伊·亨特(Troy Hunt)周二在Twitter上表示:“这是可怕的，但如果你把勒索软件当作一个企业来看待，也就不足为奇了。” “如果他们*不*公开转储数据，那会给未来的‘客户’传递什么信息呢?” Medibank首席执行官David Koczkar谈到莫nday表示，支付赎金可能会给犯罪分子提供激励，使澳大利亚成为数据盗窃的“更大目标”。 “based，根据我们从网络犯罪专家那里得到的广泛建议我们相信只有支付赎金的有限机会才能确保返还我们客户的数据，并防止数据被公布，”他表示。 内政部长克莱尔·奥尼尔说，Medibank不向网络犯罪分子支付赎金的决定符合政府的建议。 反对党内政事务发言人凯伦·安德鲁斯说政府已经下降在网络安全问题上出言不逊，并呼吁支持一项针对网络勒索引入独立罪行的提案。 与此同时，两家律师事务所(其中一家曾成功参与新南威尔士州救护车数据泄露案)表示，他们认为Medibank公司没有阻止黑客入侵，背叛了客户，违反了《隐私法》。 Bannister Law和Centennial Law在周一晚间的一份声明中表示:“Medibank有责任对这类信息保密。” “这次最新的数据泄露暴露出防范这类人的安全措施不足Nal和private信息被发布到wro在这种情况下，ngdoer和Medibank & ahm让投保人失望了。” 律师事务所将调查公司的条款说明向客户提供的医疗保险以及损害赔偿是否适当。 目前还没有向法院提起诉讼。 受影响的客户可以在律师事务所的网站上注册。 黑客访问了一家大约16万名Medibank客户来自分支客户的三十万索赔，还有一个布特20000能最终客户。 姓名、出生日期、地址、电话号码和电子邮件地址也被访问ncerns一关于未来的身份欺诈。 没有信用卡或银行信息被侵入。