更多Medibank客户数据被公布，黑客要价千万美元

astina

Medibank的黑客称他们要970万美元的赎金才不发布偷走的顾客信息。

在昨晚发布在暗网的信息里，黑客们发布了客户医疗程序的敏感信息，并说他们要求Medibank给970万客户每人支付1美元的赎金。

帖子说：“有上传了一份文件。社会问我们赎金问题，那是1000万美元。我们可以给个折扣，970万美元= 每个顾客1美元。”

该团伙从周三清晨开始以“好人名单”和“淘气名单"的文件上传Medibank数据。




更多Medibank客户数据被上传到了暗网，而联邦警方加强了抓捕这些人的努力。

为了最近的Optus数据泄漏发起的卫士行动，现在扩大范围到调查Medibank数据偷窃。

Medibank承认在这个未具名的团伙3周前攻击该司以后，除了客户个人数据外，有近50万的医疗理赔细节被偷。

总裁 David Koczkar周四发表声明，说公布这些数据是可耻的。

“我们严肃对待保护我们客户数据的责任，我们再次无保留地向客户道歉。”

“把人们的私人信息武器化以获得金钱是恶毒的，这是对我们社区最弱势成员的攻击。”

“这些数据背后都是真人，滥用他们的数据是卑鄙的，可能会不鼓励他们求医。”

联邦警察网络安全助理局长Justine Gough说卫士行动和州及领地警方一起，在识别社区中哪些人易受身份欺诈。

“如果人们感到自己有即可的危险，应该立刻联系000.”

网络安全部长奥尼尔周三告诉议会说政府在准备这些数据被公布已经几周了。

“为此做准备的全国协调机制的规模巨大，包括对政府数据加以保护，州警方和受影响个人、精神卫生支持组织及心理咨询组织合作，并为有着特别弱点的人们制定管理计划。”

奥尼尔呼吁社交媒体公司特别要确保他们的平台不能用来刊登被偷的信息。

“如果你允许这些发生，你就是帮助和教唆那些犯罪者，我知道你不会对自己的国家和公民做这些事的。”

https://www.abc.net.au/news/2022-11-10/medibank-data-breach-latest/101637160

漠西哥2014

收到了Medibank 的邮件，提醒注意安全！

加入Medibank 15年了。

cpen5cpen5

当时买私保时考虑Medibank还是Bu pa，最后选择Bu pa。对由政府转私化的公司印象不好。

astina

https://www.sbs.com.au/news/arti ... more-data/acp4ilp36

SBS说黑客要价每个客户的信息1美元

rayki

好的一面就是所有联邦的警力和安全部门都在关注这个，另外受到影响的客户也提高了警惕。
坏的一面是我们无法控制任何事，所有的数据基本都已经被盗走了，至于泄露不泄露已经超出我们可以控制的范围了。

苏姑娘

astina 发表于 2022-11-10 10:02
https://www.sbs.com.au/news/article/we-can-make-discount-new-details-on-medibank-ransom-emerge-as-su ...

这算便宜算贵？

jason121

黑客只需要一台电脑就可以为所欲为
互联网时代的常态吧

astina

苏姑娘 发表于 2022-11-10 10:46
这算便宜算贵？

不是便宜贵的问题吧，勒索的贪欲是没有尽头的

yxfc2003

取缔暗网

waiting123

哪里可以看到自己的信息有没在里面？

Me!Bourne

拥有私人信息的公司要承担所有的责任。不能因为黑客可恶而推卸责任。

严格说，不是黑客太厉害，而是持有私人信息的安全保障和他们拥有的信息不匹配。

flip

Medibank 的IT安全部门全体切腹自杀吧
联邦警察能抓到人？怎么可能？连定位这些人都不可能，因为他们发布在暗网里，肯定用的是类似Tor的匿名浏览器。

ANDERXON007

对面是可耻


这边是无能



当年Medibank使劲加保费的时候，就觉得其很可耻，转去Bupa的时候Medibank说，我们控股Bupa的。


怪不得Bupa加保费的时候也是一样的，然后就没有再Bupa了


车保不能少，私保可以，尽管交了不少surcharge，这些公司就是为吃政府补贴而生的

pingkao

https://bannisterlaw.com.au/

想要对medibank提起集体诉讼的同学们去这里 - register here。 成功了也许可以得到赔偿

蚝

黑客们发布了客户医疗程序的敏感袭击饿

猜不出是什么

苏姑娘

如果medibank没发任何邮件给我，是否说明我的信息没有透露？

蚝

什么是好人名单淘气名单？详细程度的不同？

自游自在

给不给都是麻烦

harbridge

倒霉的用户，我就是其中之一

gycyc

真厉害啊

jwa

astina 发表于 2022-11-10 10:50
不是便宜贵的问题吧，勒索的贪欲是没有尽头的

很赞同，黑客的承诺不能相信，给了每人一美元，他们会继续勒索更多

astina

jwa 发表于 2022-11-10 11:32
很赞同，黑客的承诺不能相信，给了每人一美元，他们会继续勒索更多

给了钱，等于鼓励黑客攻击更多的公司啊

虞宅与美丽

支持不付赎金。

为什么要相信黑客的诚信？有这个钱不如来支付客户赔偿金。

撕裂城市

给他钱没有意义 因为他花完了会继续勒索

bjcxyd

不给，跟黑客拼了

astina

蚝 发表于 2022-11-10 11:23
什么是好人名单淘气名单？详细程度的不同？

淘气名单是有一些难言之隐的，堕胎的，寻求戒毒治疗的，HIV阳性的等等

Medibank的暴露比Optus的伤害性大多了

harbridge

这种黑客有可能抓住吗？能严惩吗

K.U.Double-D

很难查的，黑客是俄罗斯，朝鲜的，一点办法都没有

kllshu

把千万给客户就好了

zcwhy

会倒闭吗？