Medibank باج نمی پردازد زیرا اطلاعات سرقت شده بیشتری در تاریک وب ظاهر می شود

در همین حال، قانون پیشنهادی استرالیا برای افزایش مجازات های مالی برای ناقضان حریم خصوصی داده ها بود گذشت چهار شنبه. حداکثر جریمه برای نقض جدی یا مکرر را از 2.22 میلیون دلار استرالیا به 50 میلیون دلار استرالیا (32.34 میلیون دلار) افزایش می دهد، یا سه برابر ارزش هر سودی که از سوء استفاده از داده ها به دست می آید، یا 30 درصد از گردش مالی تعدیل شده شرکت در دوره مربوطه، هر کدام بیشتر باشد.

دیوید کوچکار، مدیر عامل Medibank روز پنجشنبه در بیانیه‌ای گفت: «استفاده از اطلاعات خصوصی افراد در تلاش برای اخاذی، مخرب و حمله به آسیب‌پذیرترین اعضای جامعه ما است». انتشار این اطلاعات دزدیده شده در وب تاریک شرم آور است.

Medibank تأیید کرده است که جزئیات بیشتری از مشتری که در یک نقض امنیتی اخیر به خطر افتاده است در یک انجمن وب تاریک ظاهر شده است و فروش غیرقانونی را به عنوان یک شرم توصیف می کند. بیمه سلامت استرالیا با اشاره به توصیه های متخصص و دستورالعمل های دولتی از پرداخت هرگونه باج برای داده ها خودداری می کند.

جاستین گوف، دستیار کمیسر فرماندهی سایبری پلیس فدرال استرالیا چهارشنبه گفت این سازمان به دنبال هکرهایی است که مسئول حملات امنیت سایبری، مانند نقض Medibank هستند، حتی اگر در خارج از کشور مستقر باشند.

این شرکت افزود که نظارت موجود بر شبکه خود را تقویت کرده است و قابلیت های تشخیص، تجزیه و تحلیل و پزشکی قانونی را در سراسر سیستم های خود اضافه کرده است. این سازمان خاطرنشان کرد که طبق قانون باید برخی از اطلاعات مشتری را حداقل به مدت هفت سال از زمان خروج مشتری حفظ کند.

استرالیا قانونی را برای افزایش مجازات های تخلف تصویب می کند

Koczkar گفت که این شرکت هیچ برنامه ای برای پرداخت باج به هکرهای پشت سرقت داده ندارد.

گوگ گفت: «ما قدرت، عزم و دسترسی قابل توجهی به شبکه های مجری قانون بین المللی برای کمک به بررسی این نقض داریم. “این فقط یک حمله به یک تجارت استرالیایی نیست. سازمان های مجری قانون در سراسر جهان این را نوعی جنایت می دانند که بدون مرز است و نیاز به شواهد و قابلیت هایی برای به اشتراک گذاشتن دارد.”

مدی‌بانک روز چهارشنبه مطمئن شد که این فایل‌ها در انجمن ظاهر شده و به نظر می‌رسد نمونه‌ای از داده‌های فاش شده است که شامل شماره پاسپورت برخی از مشتریان دانشجویان بین‌المللی است. این بیمه‌گر گفت که انتظار دارد دسته‌های بیشتری منتشر شود و به مشتریانی که داده‌هایشان در انجمن ظاهر شده است، اطلاع خواهد داد.

او روز دوشنبه در مصاحبه‌ای گفت: «بر اساس توصیه‌های گسترده‌ای که از کارشناسان جرایم سایبری دریافت کرده‌ایم، ما معتقدیم که تنها شانس محدودی وجود دارد که پرداخت باج از بازگشت داده‌های مشتریانمان اطمینان حاصل کند و از انتشار آن جلوگیری کند». بیانیه به بورس استرالیا «پرداخت می‌تواند تأثیر معکوس داشته باشد و مجرم را تشویق کند که مستقیماً از مشتریان ما اخاذی کند، و این احتمال وجود دارد که با تبدیل استرالیا به هدف بزرگ‌تر، پرداخت افراد بیشتری را در معرض آسیب قرار دهد.»

او گفت: «خرید داده‌های دزدیده شده که می‌تواند برای جرایم مالی استفاده شود، تخلف است.» و از مشتریانی که تحت تأثیر نقض داده‌های مدی‌بانک قرار گرفته‌اند، می‌خواهد در صورت تلاش هکرها برای تماس با آنها با درخواست باج، به پلیس گزارش دهند. اخاذی جرم است و کسانی که از اطلاعات شخصی دزدیده شده برای منافع مالی سوء استفاده کنند تا 10 سال حبس محکوم خواهند شد.

پوشش مرتبط