Злоумышленники собрали гораздо больше данных клиентов, чем предполагалось изначально.
https://www.securitylab.ru/upload/ib...jpwrl4tbdb.jpg
Австралийская страховая компания Medibank подтвердила, что во время недавней атаки программы-вымогателя хакеры получили доступ ко всем личным данным ее клиентов и большому количеству данных об их заявлениях с жалобами на здоровье.
Medibank Private – один из крупнейших австралийских частных поставщиков услуг медицинского страхования, работающий с 4 млн. клиентов.
Согласно заявлению компании , внутреннее расследование атаки показало, что злоумышленники собрали гораздо больше данных клиентов, чем предполагалось изначально . В частности, были скомпрометированы следующие данные:<ul><li>Все личные данные клиентов ahm и большой объем данных о заявлениях с жалобами на здоровье;</li>
</ul><ul><li>Персональные данные всех иностранных клиентов-студентов и их заявления;</li>
</ul><ul><li>Все личные данные клиентов Medibank и информацию о состоянии их здоровья.</li>
</ul>По словам Medibank, в некоторых случаях киберпреступники могли удалить некоторые данные, поэтому клиенты должны предполагать, что все эти данные были украдены.
Medibank теперь модернизирует свое реагирование и поддержку клиентов, предоставляя следующее:<ul><li>Финансовая поддержка затронутых клиентов;</li>
</ul><ul><li>Бесплатные услуги по мониторингу личности для клиентов, чей основной идентификатор был скомпрометирован;</li>
</ul><ul><li>Возмещение платы за переоформление документов, удостоверяющих личность, которые были украдены ходе инцидента;</li>
</ul><ul><li>Советы специалистов по защите личных данных и ресурсы от IDCARE (IDCARE – служба идентификации и киберподдержки Австралии и Новой Зеландии, которая помогает людям, пострадавшим в результате утечки данных);</li>
</ul><ul><li>Горячая линия поддержки психического здоровья и благополучия Medibank.</li>
</ul>История началась 12 октября, когда IT-команда Medibank зафиксировала подозрительную активность в своей сети . В результате этого некоторые системы были отключены, а активность локализована. Тогда компания заявила, что в ходе инцидента системы не пострадали от вымогательского ПО, а все данные пользователей находятся в целости и сохранности.