ข้อมูลลูกค้าที่เหลือที่ถูกขโมยจากการโจมตีของ Medibank ransomware ดูเหมือนจะถูกเผยแพร่ทางออนไลน์
REvil กลุ่มที่อยู่เบื้องหลังการแฮ็ก Medicare ของออสเตรเลีย โพสต์การอัปเดตในบล็อกเมื่อต้นสัปดาห์นี้ โดยประกาศว่า "สุขสันต์วันความปลอดภัยทางไซเบอร์! เพิ่มเคสให้สมบูรณ์ ปิดคดีแล้ว” TechCrunch รายงาน
Desde la publicación, el blog no ha estado disponible, por lo que es imposible confirmar de forma independiente la autenticidad de los archivos publicados. Sin embargo, Medibank dijo que la carpeta albergaba seis archivos de datos sin procesar, comprimidos en un archivo. Se publicaron un total de seis gigabytes de datos, lo que la convierte en la mayor filtración de Medibank hasta la fecha.
ไม่มีการใช้ข้อมูลทางการเงิน
เขากล่าวว่าเขากำลังวิเคราะห์ข้อมูลที่เผยแพร่ แต่เสริมว่า "ดูเหมือนจะเป็นข้อมูลที่เราคิดว่าอาชญากรขโมยมา"
“ในขณะที่การสืบสวนของเราดำเนินต่อไป ขณะนี้ยังไม่มีสัญญาณว่ารายละเอียดทางการเงินหรือธนาคารถูกนำไปใช้ และข้อมูลส่วนบุคคลที่ถูกขโมยเพียงอย่างเดียวนั้นไม่เพียงพอที่จะทำให้เกิดการฉ้อโกงทางการเงินและการระบุตัวตนได้ ข้อมูลดิบที่เราวิเคราะห์จนถึงตอนนี้ยังไม่สมบูรณ์" และเข้าใจยาก” Medibank กล่าวในการอัพเดท
บริษัทสรุปว่าคาดว่า REvil จะโพสต์ไฟล์ไปยังเว็บมืดต่อไป แม้ว่ากลุ่มจะอ้างว่าทุกอย่างรั่วไหลไปแล้วก็ตาม
Medibank ตกเป็นเหยื่อของการโจมตีด้วยแรนซัมแวร์ในช่วงปลายเดือนตุลาคม 2022 โดย REvil ซึ่งเป็นกลุ่มที่ถูกกล่าวหาว่ามีความเกี่ยวข้องกับรัฐบาลรัสเซีย
หลังจากการสอบสวนเบื้องต้น ข้อมูลของลูกค้า 9,7 ล้านรายถูกดึงออกมาจากเทอร์มินัลของบริษัท (เปิดในแท็บใหม่) พร้อมด้วยข้อมูลการเคลมด้านสุขภาพอีกกว่าครึ่งล้าน
David Koczkar ซีอีโอของบริษัทได้ชี้แจงในภายหลังผ่าน LinkedIn ว่าข้อมูลประเภทใดที่ถูกนำไปใช้: "อาชญากรไม่สามารถเข้าถึงข้อมูลบัตรเครดิตหรือรายละเอียดธนาคารหรือข้อมูลการเรียกร้องด้านสุขภาพสำหรับบริการเพิ่มเติม" กล่าว
Más tarde resultaría que REvil consiguió los nombres de los clientes, fechas de nacimiento, números de pasaporte, información de reclamos médicos y archivos confidenciales relacionados con abortos y enfermedades relacionadas con el alcohol. También exigió € 9,7 millones en rescate, un dólar por cada cliente.
ผ่าน: TechCrunch (เปิดในแท็บใหม่)
