为何Medibank不公布对其网络攻击外部调查的结果

astina

Medibank 出于安全担忧，不会披露对该司网络攻击进行的外部调查的结果。

在2022年10月的一次网络攻击后，约千万Medibank顾客的个人信息被发到了外网上。

Medibank聘用咨询公司德勤调查此事并对Medibank的IT流程和系统提出改善建议。

周五在给澳洲证券交易所的声明中Medibank说他们收到了调查的报告，并计划执行所有的建议。该司没有给出建议的细节。

该司发言人告诉澳联社说不会公布调查结果，原因是报告含有关于网络安全措施的保密和敏感信息。

发言人说： “我们认为公布这些结果不利于顾客或广大澳洲社会的利益，这么做会构成安全风险，不仅不利于Medibank也不利于其他澳洲企业。”

黑客偷走的数据包括姓名、电话号码、Medicare号码和敏感卫生信息。

Medibank 主席 Mike Wilkins说该司侧重于确保顾客获得他们期待和值得拥有的安全性。

Medibank 的股东和客户在攻击后已经分别对该司提起了集体诉讼。

https://www.sbs.com.au/news/article/why-medibank-is-refusing-to-reveal-the-findings-of-its-cyber-attack-review/mh1zzbrs1

xfelix

呵呵，这种调查找德勤，是认真的吗？

Auking

大哥那边干的

0k0k

xfelix 发表于 2023-4-28 14:55
呵呵，这种调查找德勤，是认真的吗？

看不起德勤？

liberaloz

不然谁干得了这活？

疯狂宇宙

xfelix 发表于 2023-4-28 14:25
呵呵，这种调查找德勤，是认真的吗？

那应该招谁？

xfelix

0k0k 发表于 2023-4-28 14:57
看不起德勤？

对于德勤，特别是澳洲德勤cyber security业务部门的人员和水平实在是不敢恭维。
有想听细节的，可以私聊。但是跟medibank的调查无关。

coldcopper

找四大审查cyber security:):)

cnmxiu

担忧？

civ

反正你们也不在意

dinglongdong

这是100万，拿去！保密报告！我该吃吃该喝喝，你们继续缴钱

子午

因为泄露的东西太多了，说出来怕你们炸毛了。哪天做了什么项目，大保健还是换器官，哪个医院诊所做的都给你泄露的明明白白。

yuxuanlin

有时候，很想把这些高管揪出来，游街，出口恶气。

leleyu

Optus breach以后也是用的四大，就是走个过场，花钱买个证明，我尽力了

Evo

子午 发表于 2023-4-28 22:38
因为泄露的东西太多了，说出来怕你们炸毛了。哪天做了什么项目，大保健还是换器官，哪个医院诊所做的都给你 ...

或者是数据安全做的太差了，说出来会被专业人士耻笑。

0k0k

Evo 发表于 2023-4-29 08:40
或者是数据安全做的太差了，说出来会被专业人士耻笑。

的确是这样

这个做法也是开了国际先例

caridi

同不理解找四大做review

frank_1982

xfelix 发表于 2023-4-28 14:55
呵呵，这种调查找德勤，是认真的吗？

全是印度人做，然后信息再泄露到印度去

chinatom

我们全家都是这家保险，居然只是被告知一个孩子的信息被暴露!信吗?

future2521

每天中午12点半的骗子电话就拜他所赐吧？