La soci\u00e9t\u00e9 australienne d’assurance maladie Medibank a r\u00e9v\u00e9l\u00e9 mercredi que les informations personnelles de tous ses clients avaient \u00e9t\u00e9 consult\u00e9es sans autorisation \u00e0 la suite d’une r\u00e9cente attaque de ransomware.<\/p>\n
Dans une mise \u00e0 jour de son enqu\u00eate en cours sur l’incident, la firme a dit<\/a> les attaquants avaient acc\u00e8s \u00e0 “des quantit\u00e9s importantes de donn\u00e9es sur les all\u00e9gations de sant\u00e9” ainsi qu’\u00e0 des donn\u00e9es personnelles appartenant \u00e0 ses ahm filiale d’assurance maladie<\/a> et \u00e9tudiants internationaux.<\/p>\n Medibank, qui est l’un des plus grands fournisseurs australiens d’assurance maladie priv\u00e9e, sert environ 3,9 millions de clients<\/a> \u00e0 travers le pays.<\/p>\n “Nous avons des preuves que le criminel a supprim\u00e9 certaines de ces donn\u00e9es et il est maintenant probable que le criminel ait vol\u00e9 d’autres donn\u00e9es personnelles et m\u00e9dicales”, a ajout\u00e9 la soci\u00e9t\u00e9. “En cons\u00e9quence, nous pr\u00e9voyons que le nombre de clients concern\u00e9s pourrait augmenter consid\u00e9rablement.”<\/p>\n La soci\u00e9t\u00e9 a \u00e9galement d\u00e9clar\u00e9 qu’elle poursuivait son enqu\u00eate pour d\u00e9terminer quelles donn\u00e9es sp\u00e9cifiques avaient \u00e9t\u00e9 vol\u00e9es lors de l’attaque et qu’elle en informerait directement les clients concern\u00e9s.<\/p>\n Le d\u00e9veloppement intervient alors que l’incident fait l’objet d’une enqu\u00eate de la police f\u00e9d\u00e9rale australienne (AFP), avec Medibank reconnaissant<\/a> qu’il a \u00e9t\u00e9 contact\u00e9 par un acteur criminel pr\u00e9tendant avoir siphonn\u00e9 200 Go de donn\u00e9es.<\/p>\n “Ces donn\u00e9es comprennent les pr\u00e9noms et les noms, les adresses, les dates de naissance, les num\u00e9ros d’assurance-maladie, les num\u00e9ros de police, les num\u00e9ros de t\u00e9l\u00e9phone et certaines donn\u00e9es sur les r\u00e9clamations”, a-t-il not\u00e9. “Ces donn\u00e9es de r\u00e9clamation incluent l’endroit o\u00f9 un client a re\u00e7u des services m\u00e9dicaux et les codes relatifs \u00e0 son diagnostic et \u00e0 ses proc\u00e9dures.”<\/p>\n D’autres informations personnelles identifiables de mani\u00e8re unique, telles que les num\u00e9ros de passeport concernant les politiques relatives aux \u00e9tudiants internationaux, ont \u00e9galement \u00e9t\u00e9 consult\u00e9es, mais Medibank a soulign\u00e9 qu’elle n’avait trouv\u00e9 aucune preuve que les d\u00e9tails de pr\u00e9l\u00e8vement automatique avaient \u00e9t\u00e9 viol\u00e9s.<\/p>\n Dans un espace s\u00e9par\u00e9 annonce aux investisseurs<\/a>, Medibank a d\u00e9clar\u00e9 avoir renforc\u00e9 ses capacit\u00e9s de surveillance pour emp\u00eacher de telles attaques \u00e0 l’avenir. Il a \u00e9galement estim\u00e9 que l’\u00e9v\u00e9nement de cybercriminalit\u00e9 lui co\u00fbterait entre 25 et 35 millions de dollars australiens.<\/p>\n Il a \u00e9t\u00e9 recommand\u00e9 aux clients de Medibank de rester vigilants pour tout escroqueries par hame\u00e7onnage ou smishing<\/a>l’entreprise s’engageant \u00e0 fournir gratuitement des services de surveillance d’identit\u00e9 et un soutien financier \u00e0 ceux “qui se trouvent dans une position particuli\u00e8rement vuln\u00e9rable \u00e0 la suite de ce crime”.<\/p>\n Le piratage de Medibank fait suite \u00e0 une autre cyberattaque visant le g\u00e9ant australien des t\u00e9l\u00e9communications Optus, qui abouti<\/a> dans le vol de pr\u00e8s de 2,1 millions de ses clients actuels et anciens.<\/p>\n Les violations de donn\u00e9es tr\u00e8s m\u00e9diatis\u00e9es et pr\u00e9judiciables ont incit\u00e9 le gouvernement australien \u00e0 introduire des lois strictes sur la protection des donn\u00e9es, qui incluent des sanctions p\u00e9cuniaires accrues pouvant aller jusqu’\u00e0 50 millions de dollars australiens par rapport au plafond actuel de 2,2 millions de dollars australiens. <\/p>\n Le nouveau projet de loi de 2022 portant modification de la l\u00e9gislation sur la protection de la vie priv\u00e9e vise \u00e9galement \u00e0 confier au commissaire australien \u00e0 l’information davantage de pouvoirs pour r\u00e9soudre les atteintes \u00e0 la vie priv\u00e9e.<\/p>\n “Des violations importantes de la vie priv\u00e9e au cours des derni\u00e8res semaines ont montr\u00e9 que les garanties existantes sont insuffisantes”, a d\u00e9clar\u00e9 le procureur g\u00e9n\u00e9ral Mark Dreyfus. a dit<\/a>. “Nous avons besoin de meilleures lois pour r\u00e9glementer la fa\u00e7on dont les entreprises g\u00e8rent l’\u00e9norme quantit\u00e9 de donn\u00e9es qu’elles collectent, et de sanctions plus lourdes pour inciter \u00e0 un meilleur comportement.”<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n