黑客开始在暗网发布Medibank客户数据

chubbycat

（记者夏楚君澳洲悉尼报导）大规模骇取Medibank数据的黑客已经开始在暗网上发布被盗数据，泄露了Medibank客户的姓名、家庭住址、出生日期和医疗保险的详细信息。

CyberKnow 推特账户周三（11月9日）凌晨发推文说，“被称为 Blogxx 或 REvil 的勒索软件组织已经发布了Medibank数据的第一个样本，并声称其难以过滤数据，所以将发布少量数据。称是一种正常的勒索手段。”

此前，黑客曾要求Medibank 24小时内支付赎金，以阻止他们发布数据，但Medibank本周早些时候表示不会支付赎金，因为这将鼓励进一步的犯罪。

“这些数据的存储格式不是很好理解，我们会花一些时间来整理”，黑客在澳洲东部时间周三（11月9日）凌晨1点左右在暗网上的一个帖子中写道。

“我们将继续发布部分数据，需要一些时间（整理表格数据），做得漂亮些。”

黑客们似乎还透露了他们与Medibank代表之间最近交换的私人信息的截图。

Medibank之前已经证实，几周前这个不知名的组织入侵其系统时，有近50万份健康索赔以及个人信息被盗，约有970万现有和以前的客户受到影响，但没有信用卡或银行信息被访问。

联邦金融服务部长琼斯（Stephen Jones）周三抨击了黑客。

“他们是卑鄙小人，是骗子，是罪犯，我们不应该支付赎金”，他告诉天空新闻。

“我们不应该向这些欺诈者屈服。我们屈服的那一刻，等于向全世界类似他们这样的卑鄙小人开放了绿灯，澳洲是一个软弱的目标。我们不能屈服，我们也不会屈服。”

琼斯说，澳洲需要迅速解除这种对网络的威胁。

Medibank在周二再次向过去和现在的客户道歉。它建议客户警惕任何通过电话、邮件或电子邮件进行的网络钓鱼诈骗。

Medibank首席执行官科兹卡（David Koczkar）周二说：“我们知道犯罪分子在网上公布数据是有可能的，犯罪分子的威胁对我们的客户来说是一个令人不安的过程。”

据澳新社消息，拒绝支付黑客赎金的要求当然不止Medibank一家，最近的一份报告发现只有19%的澳洲公司对赎金软件攻击的反应是支付费用。

Mimecast的2022年勒索软件准备状况报告发现，20%的公司被要求为其信息支付50万至999,999澳元的费用。

约13%的受访企业表示，他们所经历的勒索软件攻击的总成本在100万至200万澳元之间。

chubbycat

@8戒 @guangyang  @敏感词 @dcxg  @菊花宝典   @chu4 @whsank 是Medibank客户

Serin

cdreader

  数据一旦泄露就已经失去主动权了

whsank

还好我医保在bupa

敏感词

只能说这家公司是Karma活B该

sandra84

我的很多信息比如电话邮箱早就不知咋地落在很多诈骗团伙手里了，不怕多这一个。。。

妮南

我是Medibank 前用户，部分个人信息也被发到黑网。网络时代不存在个人隐私，不明电话、不明邮件时刻小心，不要相信意外之财。