ハッカーがすべてのメディバンクの顧客個人データにアクセスしたと供述

オーストラリアの保険会社 Medibank は、最近のランサムウェア攻撃で、ハッカーが顧客のすべての個人データと大量の健康保険請求データにアクセスしたことを確認したと発表しました

本日公開された発表の中で、両社は、攻撃に関する内部調査により、攻撃者が当初考えられていたよりもはるかに多くの顧客データにアクセスできることが示されたと警告しています。

具体的には、メディバンクは次のデータが侵害されたことを確認しています。

データアクセスとデータの流出は別物ですが、メディバンクは、攻撃者がアクセスしたデータの一部を削除することに成功した場合があるという証拠を発見しました。

「以前に通知されたように、犯罪者がこのデータの一部を削除したという証拠があり、犯罪者がさらに個人および健康に関する主張データを盗んだ可能性が高い。その結果、影響を受ける顧客の数が大幅に増える可能性があると予想しています。」

先週、Medibank は 280 万人の顧客に、顧客データがアクセスされたり盗まれたりしたという証拠はないと保証し、ハッカーは阻止される前に何も暗号化していなかったとコメントしました。

ただし、多くのランサムウェアグループは、デバイスの暗号化を試みる前に企業データを盗みます。これは、この攻撃中に発生したようです。

同社がセキュリティインシデントの影響を軽視した数日後、ランサムウェアグループは同社に連絡を取り、攻撃中に盗まれたとされる 200 GB のデータから 100 個の盗まれたファイルのサンプルを提供しました。

Medibank は、攻撃者が顧客データを盗み出したことにすぐに気付きました。そのため、内部調査はより的を絞ったアプローチを取り、最終的に大規模なデータ侵害が明らかになりました。

この開発に基づいて、メディバンクは現在、以下を提供することにより、顧客への対応とサポートをアップグレードしています。

オーストラリアは新たに保護法を改正

一方、過去数週間でいくつかのオーストラリア企業を襲った一連の注目を集め、損害を与えるデータ侵害を受けて、政府はより厳格なデータ保護法の導入に取り組んでいます.

オーストラリア政府が土曜日に発表した新しいプライバシー法改正法案 2022 の提案は、次のことを目的としています。

この法案はまた、オーストラリアの情報コミッショナーに、プライバシー侵害を解決するより大きな権限を与え、企業が侵害されたものに関するすべての詳細を政府機関と共有することを強制します.

また、コミッショナーとオーストラリア通信メディア局との間のデータ共有チャネルも確立しています。