Avustralya sağlık sigortası devi Medibank, müşterileri geçen ayki ihlalin arkasındaki fidye yazılımı grubunun sistemlerinden çalınan verileri sızdırmaya başladığı konusunda uyardı.
Revil siber suçlu çetesine bağlı saldırganlar, Medibank müşterilerinin özel ve sağlık verileri de dahil olmak üzere çok çeşitli bilgi sızdırdılar ve WhatsApp ekran görüntülerine göre, sağlık sigortası güvenlik operasyonları ekibi ve CEO'su David Koczar ile müzakere sohbetleri.
Medibank, siber suçluların finansal bilgilere (kredi kartı ve bankacılık detaylarına), ekstras hizmetlerine (diş, fizyo, optik ve psikoloji gibi) veya birincil kimlik belgeleri (örneğin, sürücü lisansları) için sağlık talepleri verilerine eriştiğine dair bir kanıt olmadığını söyledi. .
Ayrıca, müşterilerini bugün tehdit aktörlerinin ağından "çalındığına inanılan" çevrimiçi dosyalar yayınladıkları konusunda uyardı ve gaspçıların karanlık web sızıntısı web sitelerinde çalıntı verileri yayınlamaya devam etmesini beklediğini de sözlerine ekledi.
"Bu veriler, isimler, adresler, doğum tarihleri, telefon numaraları, e -posta adresleri, AHM müşterileri için Medicare numaraları (son kullanma tarihleri değil), bazı durumlarda uluslararası öğrencilerimiz için pasaport numaraları (son kullanma tarihleri değil) gibi kişisel verileri içerir. Sağlık talebinde bulunuyor, "dedi şirket.
"Dosyalar, daha önce belirlediğimiz verilerin bir örneği gibi görünüyor. Suçlu tarafından erişildi. Suçlunun karanlık web'deki dosyaları yayınlamaya devam etmesini bekliyoruz."
Avustralya Federal Polisi bu siber suçu araştırıyor.
Bugünkü uyarı, Medibank'ın 7 Kasım Pazartesi günü yayınlanan bir basın açıklamasında, saldırganlar tarafından yapılan fidye talebini ödemeyeceğini söyledikten sonra geliyor.
Medibank, "Bugün, bu veri hırsızlığından sorumlu suçluya fidye ödemesi yapılmayacağını duyurduk." Dedi.
Diyerek şöyle devam etti: "Siber suç uzmanlarından aldığımız kapsamlı tavsiyelere dayanarak, bir fidye ödeme şansı sadece sınırlı bir şans olduğuna inanıyoruz, müşterilerimizin verilerinin geri dönmesini sağlayacak ve yayınlanmasını önleyecektir."
26 Ekim'de sağlık sigortası sağlayıcısı, bilgisayar korsanlarının, başlangıçta saldırganlar tarafından erişilen veya çalınan müşteri bilgilerinin hiçbir kanıtı olmadığını söylemesine rağmen, müşterilerinin bazı verilerine eriştiğini açıkladı.
Pazartesi günü, siber suçlular iddialarını desteklemek ve Medibank'ı bir anlaşma müzakere etmeye zorlamak için veri sızdırmaya başlamadan önce, şirket de milyonlarca müşterinin bilginin bilgisayar korsanları tarafından erişildiğini açıkladı.
Medibank'ın geçen ayki ihlalinde maruz kaldığına inandığı veriler aşağıdakileri içeriyor:
Ancak, Medibank'a göre "bu suçun doğası göz önüne alındığında, maalesef şimdi erişilen tüm müşteri verilerinin suçlu tarafından alınabileceğine inanıyoruz."
Sigortacı Çarşamba günü, "Müşterilere hangi verilerin çalındığına inandığımız ve verilerinin karanlık web'deki dosyalara dahil olduğu ve müşterilerin ne yapması gerektiği konusunda tavsiyelerde bulunduğunu bilgilendirmek için saatlerde çalışmaya devam edeceğiz." Dedi.
"Medibank, Avustralya Siber Güvenlik Merkezi ve Avustralya Federal Polisi de dahil olmak üzere Avustralya hükümeti ile çalışıyor. Avustralya Federal Polisi bu siber suçu araştırıyor."
Medibank uyardığı gibi, müşteriler çevrimiçi olarak uyanık olmalı ve herhangi bir saldırı denemesini engellemek için aşağıdaki önlemleri almalıdır:
Medibank, Avustralya'nın en büyük özel sağlık sigortacılarından biridir ve 3,9 milyondan fazla kişiye özel sağlık sigortası ve hizmetleri sunmaktadır.
Fidye yazılımı çetesi çalınan Medibank verilerini serbest bırakmakla tehdit ediyor
Ransomware'de Hafta - 28 Ekim 2022 - Sağlık Sızıntıları
Avustralyalı sigorta şirketi Medibank fidye yazılımı saldırısını onayladı
Avustralya klinik laboratuvarları, fidye yazılımı saldırısında hasta verilerinin çalındığını söylüyor
Twilio, Haziran'dan itibaren başka bir hack'i açıklıyor, ses kimlik avını suçluyor
Kaynak: Bleeping Computer