Australia: opublikowano dane pacjentów po tym, jak hakerzy ukradli dokumentację medyczną

W czwartek (10.11) media poinformowały, że w Australii hakerzy, którzy ukradli dokumentację medyczną klientów największego krajowego ubezpieczyciela zdrowotnego, Medibank, opublikowali w internecie dane dotyczące pacjentów. 

Do opublikowania informacji doszło po tym, jak przedstawiciele Medibanku odmówili zapłacenia okupu w wysokości 10 mln dolarów australijskich. Hakerzy w tym tygodniu opublikowali pierwszą transzę informacji o pacjentach w plikach pod nazwami dobra-lista i niegrzeczna-lista. Wśród opublikowanych danych klientów są między innymi: imiona, nazwiska, adresy zamieszkania, daty urodzenia, numeru telefonu komórkowego, numery dowodu osobistego oraz historia medyczna. W czwartek (9.11) hakerzy opublikowali plik pod nazwą abortions.cvs. 

Kradzież danych dotyczy prawie 40% Australijczyków. Przedstawiciele Medibanku zaapelowali do społeczeństwa, aby nie szukali plików zawierających nazwiska posiadaczy polis. Dyrektor generalny Medibanku, David Koczkaro, ostrzegł, że publikacja danych może zniechęcić ludzi do poszukiwania pomocy medycznej. 

Zgodnie z informacjami przekazanymi przez media, skradzione dane zostały opublikowane na forum powiązanym z przedstawicielami związanej z Rosją grupy hakerskiej, REvil. Przedstawiciele REvil w czerwcu 2021 dokonali ataku na największego przetwórcę i producenta mięsa na świecie, JBS, w efekcie czego zatrzymało się wiele linii ubojowych na terenie Stanów Zjednoczonych, Kanady oraz Australii.

REvil to przestępcza sieć hakerów, która ma swoje siedziby na terenie Rosji oraz innych państw, które były częścią Związku Radzieckiego. Grupa jest znana między innymi z ataku na dostawcę Apple w 2021 roku. Członkowie grupy powiedzieli, że jeżeli nie otrzymają 50 milionów dolarów, to udostępnią poufne dokumenty firmy. REvil był również powiązany z atakami na lokalne samorządy w Teksasie w 2019 roku. 

Źródło: BBC