Medibank confirm\u00f3 el jueves que los actores de amenazas detr\u00e1s del devastador ataque cibern\u00e9tico publicaron otro volcado de datos robados de sus sistemas en la web oscura despu\u00e9s de negarse a pagar un rescate.<\/p>\n
“Estamos en el proceso de analizar los datos, pero los datos publicados parecen ser los datos que cre\u00edamos que el criminal rob\u00f3”, dijo la aseguradora de salud australiana. dijo<\/a>.<\/p>\n “Mientras contin\u00faa nuestra investigaci\u00f3n, actualmente no hay signos de que se hayan tomado datos financieros o bancarios. Y los datos personales robados, en s\u00ed mismos, no son suficientes para permitir el fraude financiero y de identidad. Los datos sin procesar que hemos analizado hoy hasta ahora est\u00e1n incompletos y dif\u00edcil de entender.”<\/p>\n La filtraci\u00f3n se produce casi un mes despu\u00e9s de que la empresa reconociera que se accedi\u00f3 a los datos personales de alrededor de 9,7 millones de sus clientes actuales y anteriores tras un incidente de ransomware en octubre de 2022.<\/p>\n Esto incluye 5,1 millones de clientes de Medibank, 2,8 millones de clientes de ahm y 1,8 millones de clientes internacionales. Tambi\u00e9n se accedi\u00f3 a reclamos de salud de alrededor de 160 000 clientes de Medibank, 300 000 clientes de Ahm y 20 000 clientes internacionales.<\/p>\n El \u00faltimo conjunto de datos, que se carg\u00f3 en forma de seis archivos ZIP, incluye informaci\u00f3n sobre reclamos de salud, aunque Medibank not\u00f3 que gran parte de los datos est\u00e1n fragmentados y que no se combinan con los nombres de los clientes y los detalles de contacto.<\/p>\n Se sospecha que los perpetradores del ataque se encuentran en Rusia y est\u00e1n conectados con el grupo de ransomware REvil, que realiz\u00f3 un regreso a principios de mayo.<\/p>\n El desarrollo tambi\u00e9n coincide con la Oficina de la Comisi\u00f3n de Informaci\u00f3n de Australia (OAIC) anunciando<\/a> una investigaci\u00f3n sobre las pr\u00e1cticas de manejo de datos de Medibank en relaci\u00f3n con el incidente de seguridad.<\/p>\n Ya se est\u00e1 llevando a cabo una investigaci\u00f3n similar con el gigante de las telecomunicaciones Optus, que sufri\u00f3 una brecha a fines de septiembre de 2022, para determinar<\/a> si la empresa “tom\u00f3 medidas razonables para proteger la informaci\u00f3n personal que pose\u00edan contra el uso indebido, la interferencia, la p\u00e9rdida, el acceso no autorizado, la modificaci\u00f3n o la divulgaci\u00f3n”.<\/p>\n Las mega brechas tambi\u00e9n han llevado al gobierno australiano a aprobar una nueva legislaci\u00f3n que puede resultar en que las empresas enfrenten multas de hasta 50 millones de d\u00f3lares australianos por violaciones de datos graves o repetidas.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/Los-investigadores-detallan-la-vulnerabilidad-entre-inquilinos-de-AppSync-en.jpg\")
<\/a><\/center><\/div>\n