🛡️ Medibank: хакерская атака могла затронуть всех 3,9 миллиона клиентов

Австралийская страховая компания Medibank сообщила, что кибератака на её систему могла затронуть всех 3,9 миллиона клиентов, а не только клиентов дочерней компании ahm и иностранных студентов, как считалось ранее.

Ранее в этом месяце Medibank предполагал, что только эти категории клиентов могли стать жертвами хакеров. Однако новые данные, полученные от предполагаемого злоумышленника, включают информацию и о клиентах основного бренда, что значительно расширяет число потенциально пострадавших.

---

🔹 Реакция компании

Генеральный директор Medibank, Дэвид Коцкар, охарактеризовал ситуацию как «тревожное событие» и извинился перед клиентами:

«По мере того как мы продолжаем оценивать масштабы и серьезность этого преступления, мы понимаем, что эти события вызывают тревогу у наших клиентов, сотрудников и общества в целом», — заявил Коцкар.

Он также отметил, что компания действует исходя из предположения, что данные всех клиентов могли быть скомпрометированы.

---

🔹 Как была обнаружена утечка

По данным Medibank, хакер передал файлы, включающие:

• Личные данные и данные о медицинских услугах клиентов Medibank и ahm;
• Данные о международных студентах;
• Информацию о диагнозах, процедурах и местах получения медицинских услуг;
• Имена, адреса, даты рождения, номера Medicare и телефоны.

Компания пока не может точно определить полный объем похищенной информации и количество пострадавших клиентов.

---

🔹 Поддержка клиентов

Medibank предлагает:

• Консультации по вопросам психического здоровья и благополучия;
• Специализированную поддержку по защите личности через IDCare;
• Отсрочку повышения страховых взносов для клиентов Medibank и ahm до 16 января 2023 года.

Текущие и бывшие клиенты будут проинформированы о дальнейших шагах.

---

🔹 Как произошла атака

Считается, что злоумышленник получил доступ к системе через украденные учетные данные сотрудника с высоким уровнем доступа, которые затем были проданы на российском киберфоруме. Используя эти данные, хакер установил две «черные двери» в системе Medibank и специализированное программное обеспечение для извлечения клиентских данных.

Компания подтверждает, что ведет коммуникацию с хакером, но не раскрывает, будет ли выплачивать возможное вознаграждение. Расследование продолжается Федеральной полицией Австралии.

---

💡 Ситуация подчеркивает важность кибербезопасности и контроля доступа к критическим данным, особенно в здравоохранении.