悪名高いロシア語を話す REvil ギャングとのつながりが疑われるランサムウェア グループは、Medibank の何百万人もの顧客の個人情報を公開すると脅迫しました。これは、オーストラリアの民間健康保険大手が、サイバー犯罪者の身代金要求に支払わないことを約束した後です。
オーストラリア最大の健康保険プロバイダーであるメディバンクが最初に 開示された . 数日後、同社は顧客データが流出した可能性があると述べました。
の アップデート メルボルンに本拠を置く Medibank は、攻撃者が名前、生年月日、電子メール アドレス、パスポート番号など、約 970 万人の顧客の個人情報にアクセスしたことを認めました。
サイバー犯罪者は、約 500,000 人の顧客の健康保険請求データにもアクセスしました。これには、サービス プロバイダーの名前と場所、顧客が特定の医療サービスを受けた場所、診断と実施された手順に関連するコードが含まれていました。 Medibank の My Home Hospital アプリの 5,200 人のユーザーについて、サイバー犯罪者は個人データと健康保険請求データにアクセスし、一部のユーザーについては近親者の連絡先の詳細にアクセスしました。
Medibank の CEO である David Koczkar 氏は、健康保険の巨人は、攻撃者がアクセスできたすべてのデータを盗んだ可能性が高いと考えているが、組織は身代金の要求を支払うつもりはないと述べた.
「サイバー犯罪の専門家から受けた広範なアドバイスに基づいて、身代金を支払っても顧客のデータが確実に返還され、公開されなくなる可能性は限られていると考えています」と Koczkar 氏は述べています。 最高経営責任者は、ハッカーが顧客を直接恐喝しようとすることで、ハッカーが三重恐喝戦術を採用することを助長する可能性さえあると付け加えた.
Koczkar の発表に続いて、消滅した REvil グループの再ブランド化であると考えられているランサムウェア ギャングが、盗まれた Medibank データを漏洩すると脅迫しました。 TechCrunch が確認した新しいダーク Web リーク サイトは、Medibank を被害者の 1 つとして挙げ、盗み出されたデータを公開する予定であると述べました。 ギャングは、メディバンクのネットワークから盗み出したデータの量を明らかにせず、その主張の証拠も共有しませんでした。
新しいリーク サイトと REvil の間のリンクは、ギャングがコロニアル パイプラインに対するランサムウェア攻撃を標的にした後、米国当局が 10 月に活動を停止した後に暗転しました。 JBSフーズ と米国のテクノロジー企業 Kaseya は不明なままです。 Emsisoft のランサムウェア専門家であり脅威アナリストである Brett Callow 氏は、新しい操作は REvil のファイル暗号化 Web サイトの亜種を使用しており、REvil の古い Web サイトは現在、新しいリーク サイトにリダイレクトされていると述べています。
メディバンクは、ギャングの脅威を「悲惨な展開」と表現しました。 2回目の更新 火曜日に公開され、すべてのオンライン通信と取引に注意するよう顧客に促した.
「お客様には心よりお詫び申し上げます。 私たちは、お客様を保護し、サポートする責任を真剣に受け止めています」と Koczkar 氏は述べています。 「彼らの個人情報の兵器化は悪意があり、私たちのコミュニティの最も脆弱なメンバーへの攻撃です。」
Medibank は、オーストラリア サイバー セキュリティ センターやオーストラリア連邦警察を含むオーストラリア政府と協力して、顧客データの共有と販売を防止しようとしていると付け加えました。 Medibank 攻撃のニュースは、オーストラリアで 2 番目に大きい通信会社 Optus が侵害されてからわずか数週間後にもたらされました。 オーストラリア政府は、人々のデータを適切に保護できなかった企業が 5,000 万ドル以上の罰金に直面することになる、今後の法改正を確認しました。