[보안이슈] 호주 건강 보험 회사 Medibank, 랜섬웨어 당한 후 몸값 지불 거부

호주의 건강 보험 회사인 Medibank는 지난 10월 랜섬웨어에 당했고, 몸값 지불을 거부했다.
랜섬웨어 그룹은 회사에서 훔친 민감한 의료 기록을 다크웹에 유출하기 시작했으며, 공개한 정보는 일부라고 말한다.
그들이 훔쳐간 데이터는 약 970만 명 고객의 정보로 추측된다.

유출된 정보는 이름, 생년월일, 주소, 전화번호, 이메일주소 뿐만아니라 ahm 고객의 경우에는 Medicare 번호와 여권 번호, 유학생 고객의 비자 세부정보가 포함된다.

Medibank 曰
랜섬웨어 그룹이 계속해서 개인정보 파일을 공개할 것으로 예상한다. 그들은 접근 가능한 모든 고객 데이터를 가지고 있을 수도 있다. 라며 고객에게 잠재적인 유출 가능성을 경고했다. 

그런데 실제로 랜섬웨어 그룹은 "의료 파일 시스템에서 얻은 데이터, 소스코드, 제품 목록 등의 데이터들을 계속 게시할 계획이다" 라고 말했다.

 

 

참고 기사 링크 1(techcrunch)

참고 기사 링크 2(TheHackerNews)