Кибератака на Medibank: что делать клиентам и как защитить данные 🛡️💻

Миллионы нынешних и бывших клиентов Medibank столкнулись с угрозой утечки личных данных после хакерской атаки на базу данных компании. Взлом затронул информацию о медицинских страховых случаях и других личных сведениях. Вот что известно и как можно действовать.

Кто пострадал?

Если вы являетесь клиентом Medibank, его дочерней компании ahm или международным студентом с полисом Medibank, либо пользовались услугами компании в последние семь лет и более, велика вероятность, что ваши данные были скомпрометированы.
По данным компании, пострадали 9,7 млн человек:

• 5,1 млн клиентов Medibank
• 2,8 млн клиентов ahm
• 1,8 млн международных клиентов

Многие клиенты уже получили уведомления по электронной почте о взломе и последующих действиях.

Какие данные утекли?

Хакеры получили следующие сведения:

• ФИО
• Адрес проживания
• Дата рождения
• Пол
• Электронная почта
• Номер карты Medicare (частично)
• Информацию о медицинских страховых случаях (частично)

Особенно тревожно в плане кражи личности или попыток шантажа: дата рождения, адрес, номера Medicare и медицинские страховые случаи. Взлом затронул около 160 тыс. клиентов Medibank, 300 тыс. клиентов ahm и 20 тыс. международных клиентов.

Как защитить личные данные?

Эксперты советуют:

• Использовать сложные пароли и двухфакторную аутентификацию для всех онлайн-аккаунтов.
• Сообщить банку и другим финансовым организациям о возможной угрозе и запросить дополнительные меры безопасности, особенно для операций по телефону.

По поводу номеров Medicare Medibank пока не раскрывает, кто именно пострадал.

Что делать с медицинской информацией?

На данный момент вариантов немного. После отказа Medibank платить выкуп, хакеры начали публиковать данные на тёмной сети. Среди утечек оказались сведения о лечении алкоголизма, психического здоровья и других деликатных случаев.

Medibank уведомляет пострадавших и предоставляет им поддержку. Данные, опубликованные хакерами, находятся в неудобном формате, без сортировки по клиентам, поэтому их анализ затруднён.

Как проверить, есть ли я в утечке?

Лучше не искать данные самостоятельно в тёмной сети — это небезопасно. Самый надёжный способ — проверить уведомления от Medibank по электронной почте или связаться с колл-центром. Компания усилила штат для обработки звонков клиентов.

Поддержка для пострадавших

Medibank предоставляет:

• Финансовую поддержку для особенно уязвимых клиентов
• Доступ к линии поддержки здоровья и благополучия
• Услуги по защите идентичности через IDCARE
• Мониторинг идентичности для клиентов с скомпрометированными данными
• Возмещение расходов на переоформление документов, полностью скомпрометированных при взломе

Действия правительства

Австралийская федеральная полиция расследует инцидент и выявила причастных, предположительно связанных с российскими хакерскими группами. Создан механизм координации между федеральными и региональными ведомствами для работы с Medibank и Medicare.
Кроме того, в ноябре были ужесточены законы о защите данных с штрафами до 50 млн австралийских долларов за серьёзные или повторные утечки.

⚠️ Итог: если вы клиент Medibank, следите за уведомлениями, используйте надёжные пароли и двухфакторную аутентификацию, а при сомнениях связывайтесь напрямую с компанией для получения поддержки и защиты ваших данных.