Seminggu lagi dan pelanggaran data lainnya – kali ini Medibank Private telah diretas hingga 3,9 juta data pelanggan dan sekarang ditahan untuk tebusan oleh para penyerang.
Awalnya Medibank Private mengatakan tidak ada data sensitif yang dikompromikan tetapi peretas yang meminta tebusan mengklaim bahwa mereka telah memperoleh informasi medis yang sensitif.
Sydney Morning Herald melaporkan para peretas mengancam akan merilis beberapa informasi sensitif ini kecuali perusahaan asuransi kesehatan membayar uang tebusan.
Dalam pesan yang diperoleh Herald, ia mengklaim telah mencuri 200GB informasi sensitif dan mengancam akan menghubungi pelanggan paling terkenal menggunakan informasi pribadi mereka sendiri.
Pesan ke Medibank Private yang diperoleh Sydney Morning Herald ditulis oleh seseorang yang menggunakan bahasa Inggris sebagai bahasa kedua.
Pesan itu berbunyi:
“Kami menawarkan untuk memulai negosiasi dalam kasus lain kami akan mulai mewujudkan ide-ide kami seperti 1. Menjual Database Anda ke pihak ketiga 2. Tapi sebelum ini kami akan mengambil 1k sebagian besar orang media dari database Anda (kriteria adalah: pengikut terbanyak, politisi, aktor, blogger, aktivis LGBT, pecandu narkoba, dll) Kami juga menemukan orang-orang dengan diagnosis yang sangat menarik. Dan kami akan mengirimkan email kepada mereka informasi mereka.”
Medibank Private mendeteksi aktivitas yang tidak biasa di jaringannya pada 12 Oktober dan awalnya perusahaan mengatakan tidak ada data sensitif atau informasi pelanggan yang dicuri.
Awal pekan ini, harga saham Medibank Private telah ditahan karena perusahaan menyelidiki insiden tersebut.
“Medibank sedang bekerja segera untuk memastikan apakah klaim itu benar, meskipun berdasarkan penyelidikan forensik kami yang sedang berlangsung, kami menangani masalah ini dengan serius saat ini,” kata perusahaan itu dalam sebuah pernyataan.
“Sebagai perusahaan kesehatan yang menyediakan asuransi kesehatan dan layanan kesehatan, Medibank memiliki berbagai informasi pribadi yang diperlukan pelanggan.”
Tautan sumber
