自称与近1000万Medibank客户高度敏感个人信息被盗有关的俄罗斯黑客组织已经升级了其犯罪行为,披露了数百个手术的记录,包括妊娠无法继续后的人流手术。 此前,Medibank这个澳洲最大的健康保险公司拒绝支付黑客要求的赎金,于是犯罪分子们在周三发布了两份名为 “淘气”和”好人”名单的文件。 Medibank于10月19日承认,黑客窃取了970万客户的信息,并希望通过谈判获得赎金。《澳大利亚人报》周三曾报道,该公司与被称为REvil的黑客组织进行了长时间的讨论,但后来放弃了。 1500万澳元——这是Medibank重大数据泄露事件背后的俄罗斯黑客们透露的对被盗数据要求的赎金。 这群网络攻击者最初要求Medibank为每个受影响的客户支付10美元赎金,后来”打折”,要求为每个受影响的人支付1美元。 至少有970万澳大利亚人被卷入该漏洞,包括510万Medibank客户。 一个自称是黑客之一的人——他的名字叫John K Ram,就像《电锯惊魂》系列电影中的反派——昨夜披露了他们的赎金要求。 在暗网的一个帖子中,显示黑客们要求”1000万美元,但可以‘打折’到为970万美元(1507万澳元),即每个受影响的人1美元。” Medibank客户的数据在周三被公布,从电话号码和国民医疗保险号码(Medicare)到与医疗诊断和治疗有关的详细信息,以及详细说明吸毒和精神健康诊断的病历。 在Medibank告诉被称为REvil的黑客组织它不会支付赎金后,第一批数据于周三被发布。 这些细节以两份文件的形式发布——名为 “淘气 “和”好人”名单——包括姓名、地址、出生日期、国民医疗保健号码以及从头痛到药物依赖的诊断清单等。 同时,Medibank和声称对非法获取个人记录负责的黑客团体之间的通信显示,双方花了数周时间进行讨论。 10月19日,Medibank承认黑客窃取了970万客户的信息并试图通过谈判获得赎金。Medibank的首席执行官David Koczkar周一表示,该公司不会支付赎金,并补充说,如果它屈服于要求,将使澳大利亚成为被反复攻击的软弱目标。 |