Sağlık sigortası Medibank hacklendi

B2B Siber Güvenlik Kısa Haber

Gönderiyi paylaş

Avustralya'da 3,9 milyon müşterisi olan özel bir sağlık sigortası şirketi olan Medibank, muhtemelen verilerinin çalındığı bir bilgisayar korsanı saldırısının kurbanı oldu. Çeşitli medyaya göre, yaklaşık 1.000 ünlünün dijital sağlık kayıtları da çalındı. Görünüşe göre bilgisayar korsanları, ünlülerin dosyalarını herkese açık hale getirmek isteyerek fidyeyi ödeme baskısını artırıyor.

Görünüşe göre bu, yaklaşık 3,9 milyon müşterisi olduğunu iddia eden sağlık sigortası şirketi Medibank'a yönelik büyük çaplı bir saldırıydı. Medibank, saldırının ardından önce Avustralya Federal Polisine haber verdi, ardından bir açıklama yaptı. Bilgisayar korsanları, 200 GB hasta verisini çaldıklarını iddia ediyor ve bunun için fidye talep ediyor.

1.000 ünlüden çalınan dosyalar mı?

Bilgisayar korsanları, çalınan verilerin yaklaşık 1.000 ünlünün tıbbi kayıtlarını ve bulgularını içerdiğini iddia ediyor. Fidye ödenmezse, bilgisayar korsanları tam olarak bu verileri yayınlamakla tehdit ediyor. Olsaydı, Medibank kesinlikle bu hastalardan bazı davalarla yüzleşmek zorunda kalacaktı. Medibank üzerindeki baskıyı artırması gereken de tam olarak budur.

Medibank bugüne kadar saldırı konusunda çok şeffaf davrandı. Mevcut açıklamada Medibank, bilgisayar korsanlarının saldırılarının kanıtı olarak 100 politika gönderdiğini belirtiyor. Bunların mevcut veritabanlarından kaynaklandığına nispeten inanılmaktadır. Bu bilgiler ad ve soyadları, adresleri, doğum tarihlerini, Medicare numaralarını, poliçe numaralarını, telefon numaralarını ve bazı talep tarihlerini içerir. Medibank'a göre suçlular, kredi kartı güvenlik verileri de dahil olmak üzere başka bilgileri de çaldıklarını iddia ediyor. Bu muhtemelen henüz dahili olarak doğrulanmamıştır.

Avustralya'daki ikinci büyük olay

Zaten eylül sonunda Avustralya telekomünikasyon şirketi Optus bir siber saldırıya kurban gitti. Saldırgan milyonlarca müşteri verisini ele geçirdi. Optus, 9,8 milyon müşterisiyle Avustralya'nın en büyük ikinci telekomünikasyon şirketidir. Saldırı sırasında dijital kimlik belgeleri gibi önemli veriler ele geçirildi. Optus bugüne kadar sonuçlarla mücadele ediyor ve müşterilerini hasar konusunda desteklemek zorunda.

Daha fazlası Medibank.com'da

 

Konuyla ilgili makaleler

Rapor: Dünya çapında yüzde 40 daha fazla kimlik avı

Kaspersky'nin 2023 yılına ait mevcut spam ve kimlik avı raporu her şeyi açıklıyor: Almanya'daki kullanıcılar ➡ Devamını oku

BSI, web tarayıcıları için minimum standartları belirliyor

BSI, yönetim için web tarayıcılarına yönelik minimum standardı revize etti ve 3.0 sürümünü yayınladı. Bunu hatırlayabilirsin ➡ Devamını oku

Gizli kötü amaçlı yazılımlar Avrupalı ​​şirketleri hedef alıyor

Bilgisayar korsanları Avrupa çapında birçok şirkete gizli kötü amaçlı yazılımlarla saldırıyor. ESET araştırmacıları, AceCryptor saldırıları olarak adlandırılan saldırılarda çarpıcı bir artış olduğunu bildirdi. ➡ Devamını oku

BT güvenliği: LockBit 4.0'ın temeli etkisiz hale getirildi

Trend Micro, Birleşik Krallık Ulusal Suç Dairesi (NCA) ile birlikte çalışarak, geliştirilmekte olan yayınlanmamış versiyonu analiz etti ➡ Devamını oku

Google Workspace aracılığıyla MDR ve XDR

İster bir kafede, ister havaalanı terminalinde, ister ev ofisinde olsun, çalışanlar birçok yerde çalışır. Ancak bu gelişme beraberinde zorlukları da getiriyor ➡ Devamını oku

Test: Uç noktalar ve bireysel bilgisayarlar için güvenlik yazılımı

AV-TEST laboratuvarının en son test sonuçları, Windows için yerleşik 16 koruma çözümünün çok iyi performans gösterdiğini gösteriyor ➡ Devamını oku

FBI: İnternet Suç Raporu 12,5 milyar dolarlık zarar sayıyor 

FBI'ın İnternet Suçları Şikayet Merkezi (IC3), 2023'den fazla kişinin bilgilerini içeren 880.000 İnternet Suçu Raporunu yayınladı. ➡ Devamını oku

HeadCrab 2.0 keşfedildi

Redis sunucularına yönelik 2021 yılından bu yana aktif olan HeadCrab kampanyası, yeni sürümle birlikte hedeflere başarıyla bulaşmayı sürdürüyor. Suçluların mini blogu ➡ Devamını oku