Утечка данных Medibank Подробный обзор инцидента
Австралийская компания медицинского страхования Medibank стала жертвой крупной атаки программы-вымогателя, в результате которой были раскрыты данные 9.7 миллионов клиентов. Утечка затронула крайне конфиденциальную личную и медицинскую информацию.
Обзор инцидента
Medibank, одна из крупнейших частных медицинских страховых компаний Австралии, подтвердила, что стала жертвой серьезной атаки программы-вымогателя в октябре 2022 года. Инцидент затронул личные данные примерно 9.7 миллионов текущих и бывших клиентов. Злоумышленники, связанные с группой REvil, похитили данные и потребовали выкуп, который Medibank отказалась платить. Это решение было поддержано правительством Австралии, чтобы не поощрять будущие атаки. В результате злоумышленники начали публиковать украденные данные в даркнете, что вызвало серьезное беспокойство у пострадавших. Это событие считается одним из самых серьезных нарушений в истории Австралии и является ключевой темой в текущих новостях об утечках данных.
Какие данные утекли
Злоумышленники похитили огромный объем конфиденциальной информации. В число скомпрометированных данных вошли:
- Личная информация: Полные имена, даты рождения, адреса, номера телефонов и адреса электронной почты.
- Государственные идентификаторы: Государственные идентификаторы, такие как номера Medicare.
- Медицинские данные: Крайне конфиденциальные данные о медицинских страховых случаях, включая информацию о поставщиках услуг и коды, связанные с конкретными медицинскими процедурами и диагнозами. Это раскрыло информацию о психических заболеваниях, наркотической и алкогольной зависимости, а также абортах.
Публикация этой чувствительной медицинской информации была особенно жестоким аспектом атаки, направленным на оказание давления на компанию и запугивание ее клиентов.
Что делать пострадавшим пользователям
Лицам, затронутым утечкой данных Medibank, следует немедленно предпринять шаги для защиты от мошенничества и кражи личных данных. Крайне важно быть предельно осторожными с любыми нежелательными сообщениями, так как количество фишинговых атак, вероятно, возрастет.
- Будьте бдительны: Остерегайтесь подозрительных электронных писем, текстовых сообщений или телефонных звонков с просьбой предоставить личную информацию.
- Защитите учетные записи: Смените пароли на важных онлайн-аккаунтах, особенно для банковских и почтовых сервисов, и включите двухфакторную аутентификацию (2FA) везде, где это возможно.
- Следите за финансами: Регулярно проверяйте выписки по банковским счетам и кредитным картам на предмет необычной активности.
- Проверьте утечку: Вы можете использовать специализированный сервис для поиска утечки данных, чтобы узнать, была ли ваша личная информация скомпрометирована в этом или других инцидентах.
Kaynak
Этот контент создан с помощью искусственного интеллекта через наше приложение Argus Flow. Мы постоянно работаем над улучшением Argus Flow; если вы обнаружите ошибки перевода, неверные источники или непроверенную информацию, вы можете сообщить об этом, нажав на кнопку ниже. Благодарим за обратную связь.