Medibank a confirm\u00e9 jeudi que les acteurs de la menace derri\u00e8re la cyberattaque d\u00e9vastatrice ont publi\u00e9 un autre vidage de donn\u00e9es vol\u00e9es de ses syst\u00e8mes sur le dark web apr\u00e8s son refus de payer une ran\u00e7on.<\/p>\n
“Nous sommes en train d’analyser les donn\u00e9es, mais les donn\u00e9es publi\u00e9es semblent \u00eatre les donn\u00e9es que nous pensions que le criminel avait vol\u00e9es”, a d\u00e9clar\u00e9 l’assureur maladie australien. a dit<\/a>.<\/p>\n “Bien que notre enqu\u00eate se poursuive, il n’y a actuellement aucun signe indiquant que des donn\u00e9es financi\u00e8res ou bancaires ont \u00e9t\u00e9 prises. Et les donn\u00e9es personnelles vol\u00e9es, en elles-m\u00eames, ne sont pas suffisantes pour permettre une fraude d’identit\u00e9 et financi\u00e8re. Les donn\u00e9es brutes que nous avons analys\u00e9es jusqu’\u00e0 pr\u00e9sent sont incompl\u00e8tes et difficile \u00e0 comprendre.”<\/p>\n La fuite survient pr\u00e8s d’un mois apr\u00e8s que l’entreprise a reconnu que les donn\u00e9es personnelles appartenant \u00e0 environ 9,7 millions de ses clients actuels et anciens ont \u00e9t\u00e9 consult\u00e9es \u00e0 la suite d’un incident de ransomware en octobre 2022.<\/p>\n Cela comprend 5,1 millions de clients Medibank, 2,8 millions de clients ahm et 1,8 million de clients internationaux. Les r\u00e9clamations de sant\u00e9 d’environ 160 000 clients de Medibank, 300 000 clients ahm et 20 000 clients internationaux ont \u00e9galement \u00e9t\u00e9 consult\u00e9es.<\/p>\n Le dernier ensemble de donn\u00e9es, qui a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9 sous la forme de six fichiers d’archive ZIP, comprend des informations sur les all\u00e9gations de sant\u00e9, bien que Medibank ait not\u00e9 qu’une grande partie des donn\u00e9es est fragment\u00e9e et qu’elle n’est pas combin\u00e9e avec les noms et les coordonn\u00e9es des clients.<\/p>\n Les auteurs de l’attaque sont soup\u00e7onn\u00e9s d’\u00eatre situ\u00e9s en Russie et li\u00e9s au groupe de ran\u00e7ongiciels REvil, qui a organis\u00e9 un retour au d\u00e9but du mois de mai.<\/p>\n Le d\u00e9veloppement co\u00efncide \u00e9galement avec le Bureau de la Commission australienne de l’information (OAIC) annon\u00e7ant<\/a> une enqu\u00eate sur les pratiques de traitement des donn\u00e9es de Medibank en relation avec l’incident de s\u00e9curit\u00e9.<\/p>\n Une enqu\u00eate similaire est d\u00e9j\u00e0 en cours avec le g\u00e9ant des t\u00e9l\u00e9coms Optus, qui a subi une br\u00e8che fin septembre 2022, pour d\u00e9terminer<\/a> si l’entreprise “a pris des mesures raisonnables pour prot\u00e9ger les informations personnelles qu’elle d\u00e9tient contre toute utilisation abusive, interf\u00e9rence, perte, acc\u00e8s non autoris\u00e9, modification ou divulgation”.<\/p>\n Les m\u00e9ga-violations ont \u00e9galement incit\u00e9 le gouvernement australien \u00e0 adopter une nouvelle l\u00e9gislation qui peut exposer les entreprises \u00e0 des amendes allant jusqu’\u00e0 50 millions de dollars australiens pour des violations de donn\u00e9es r\u00e9p\u00e9t\u00e9es ou graves.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Des-chercheurs-detaillent-la-vulnerabilite-inter-locataire-dAppSync-dans-Amazon-Web.jpg\")
<\/a><\/center><\/div>\n