Hacker lecken australische Gesundheitsdaten im Darknet

Namen, Geburtsdaten, Adressen, Passnummern und Informationen über medizinische Ansprüche gehörten zu den sensiblen personenbezogenen Daten, die am frühen Mittwoch anonym veröffentlicht wurden.

Medibank sagte, weitere Lecks seien wahrscheinlich.

„Die Dateien scheinen eine Stichprobe der Daten zu sein, zu denen wir zuvor festgestellt haben, dass der Täter Zugang hatte“, sagte das Unternehmen in einer Erklärung gegenüber der Australian Securities Exchange.

„Wir gehen davon aus, dass der Kriminelle weiterhin Dateien im Dark Web veröffentlicht.“

Medibank hat sich zuvor geweigert, ein Lösegeld zu zahlen, um Hacker daran zu hindern, Daten preiszugeben, mit der Begründung, dass dies mehr Kriminalität schüren und nicht garantieren würde, dass die Informationen sicher sind.

„Basierend auf den umfangreichen Ratschlägen, die wir von Experten für Cyberkriminalität erhalten haben, glauben wir, dass es nur eine begrenzte Möglichkeit gibt, ein Lösegeld zu zahlen, um die Rückgabe der Daten unserer Kunden sicherzustellen und deren Verbreitung zu verhindern“, sagte David Kochkar, Präsident von Medibank.

Die durchgesickerten Daten wurden in einem Dark-Web-Forum gepostet, das mit herkömmlichen Webbrowsern nicht gefunden werden kann.

„Wir werden weiterhin teilweise Daten verbreiten“, sagten die mutmaßlichen Hacker im Forum.

„Wenn man zurückblickt, dass Daten kein sehr verständliches Format haben, werden wir uns etwas Zeit nehmen, um sie zu sortieren.“

Justin Gough, stellvertretender Kommissar für Cyber-Führung bei AFP, sagte, dass „kriminelle oder kriminelle Gruppen“, die für den Hack verantwortlich sind, außerhalb Australiens operieren könnten.

Der stellvertretende australische Schatzkanzler Stephen Jones sagte, sie seien „betrügerisch“ und „betrügerisch“.

„Wir sollten diesen Betrügern nicht nachgeben“, sagte er gegenüber Sky News Australia.

„In dem Moment, in dem wir es folden, sendet es Mistkerlen wie ihnen auf der ganzen Welt grünes Licht, dass Australien ein leichtes Ziel ist.“

Die Sicherheitsverletzung hat den Marktwert von Medibank bereits um Hunderte Millionen US-Dollar vernichtet, wobei der Aktienkurs des Unternehmens seit Oktober um mehr als 20 Prozent gefallen ist.