黑客入侵澳大利亚健康保险公司Medibank泄露了客户的数据

• 澳大利亚的健康保险公司 Medibank 上个月遭到与 REvil 有关联的勒索软件团伙的黑客攻击。
• 在 Medibank 拒绝支付该团伙要求的赎金几天后，该组织开始泄露他们窃取的数据。
• 泄露的数据除了流产数据等非常私密的信息外，还包括一些基本信息，如姓名、电话号码和电子邮件地址。

---

上个月，来自澳大利亚的健康保险公司 Medibank 遭到与 REvil 相关的勒索软件组织的攻击。现在，该公司在其官方推特账户上宣布，客户数据正在暗网上传播。

拒绝支付赎金

根据Medibank的说法，黑客已经成功窃取了许多客户数据，包括私人健康信息，但不包括财务信息、驾驶执照等身份证件以及用于光学和牙科检查等额外服务的健康索赔数据。

几天前，Medibank 表示他们不会支付攻击者的赎金要求。现在，在他们拒绝支付赎金后，该团伙公布了他们设法从公司网络窃取的一些信息。这些信息包括姓名、地址、出生日期、护照号码、电子邮件地址和电话号码。可悲的是，黑客还发布了一些非常私密的健康信息，例如堕胎数据。

随着勒索软件团伙发布数据，Medibank通过其官方推特账号向客户发出警告如下：

Medibank 认为，除了 48 万人的健康索赔数据外，基本信息（姓名、出生日期、地址、电话号码、电子邮件地址）被盗的人数达到 970 万，这是一个很大的数字。

Medibank 向其客户提供以下建议：

• 通过电话、邮件或电子邮件对任何网络钓鱼诈骗保持警惕。
• 验证收到的任何通信以确保它们是合法的。
• 不打开来自未知或可疑号码的文本。
• 使用“强”密码定期更改密码，不重复使用密码，并在任何可用的在线帐户上激活多因素身份验证。
• Medibank 绝不会联系客户要求提供密码或敏感信息。