🛡️ Медибанк подтвердил утечку данных всех 3,9 млн клиентов

Австралийская страховая компания Medibank сообщила, что данные всех 3,9 миллиона клиентов оказались под угрозой после кибератаки. Ранее компания объявила, что могло быть затронуто не все, но новое расследование показало, что хакер получил доступ ко всем персональным данным клиентов Medibank, ahm и международных студентов, а также к значительной части данных о страховых случаях.

---

🔍 Какие данные были скомпрометированы

• Персональные данные: имя, адрес, дата рождения, некоторые номера Medicare и пол
• Медицинская информация: коды страховых случаев, поданных клиентами

Medibank пока не может точно сказать, какие конкретные клиенты пострадали, кроме 1 000 записей, предоставленных хакером за последние две недели.

Кроме того, затронуты и бывшие клиенты, так как законы штатов и территорий требуют хранить медицинские данные в течение семи лет.

---

💰 Финансовая поддержка и последствия

Компания предоставит финансовую поддержку тем, кто оказался в уязвимом положении из-за взлома, а также возместит расходы на перевыпуск документов, если они были скомпрометированы.

По оценкам Medibank, кибератака обойдётся минимум в 25–35 миллионов долларов, при этом эта сумма не учитывает возможные компенсации клиентам и юридические расходы. Компания не имеет страховки от кибератак.

---

🔒 Работа с хакером и меры безопасности

Хакер получил данные Medibank через другого злоумышленника на российском киберфоруме. Компания пока не раскрывает, планирует ли платить выкуп.

Глава технологий и операций Medibank Джон Гудолл сообщил, что в системе уже установлены инструменты мониторинга, которые показывают, что хакер больше не находится в сети компании.

Генеральный директор Дэвид Кочкар отметил, что данные кредитных карт не были похищены, но расследование продолжается.

---

📝 Реакция компании

Кочкар извинился перед клиентами:

«Это ужасное преступление, направленное на максимальный ущерб для наиболее уязвимых членов нашего общества».

Medibank также решил отложить повышение страховых взносов для всех клиентов до конца января 2023 года, что обойдётся компании примерно в 62 миллиона долларов, компенсируемых экономией, полученной во время пандемии COVID-19.

Расследование инцидента ведёт Австралийская федеральная полиция.

---

💡 Итог: утечка данных затронула миллионы людей, компания предпринимает меры безопасности и поддержку пострадавших, а расследование продолжается.