Hackers zijn woensdag begonnen met gevoelige medische dossiers openbaar te maken die ze gestolen hadden met een cyberaanval op een grote Australische medische verzekeraar.
Het bedrijf Medibank, een van de grootste particuliere zorgverzekeraars van Australië, had geweigerd om de hackers losgeld te betalen om de verspreiding van de persoonsgegevens te voorkomen, zo meldt het woensdag. Volgens de verzekeraar is "een staal" van de gegevens van zijn zowat 9,7 miljoen klanten gepubliceerd op een forum op het dark web.
Namen, paspoortnummers, geboortedata, adressen en medische gegevens behoren tot de persoonsgegevens die anoniem zijn geplaatst. "De bestanden lijken een steekproef te zijn van gegevens waarvan we eerder hebben vastgesteld dat ze door de crimineel zijn geopend", zei het bedrijf in een verklaring aan de Australian Securities Exchange.
Een anonieme internetgebruiker zei dinsdag op een hackblog dat "de gegevens (zouden) binnen 24 uur worden gepubliceerd", een bericht dat op grote schaal werd overgenomen door lokale media. Medibank riep haar klanten vervolgens op om waakzaam te zijn voor de verontrustende dreiging, een dag nadat de verzekeraar het betalen van losgeld had uitgesloten.
Experts op het gebied van cybercriminaliteit hadden ingeschat dat betalen slechts een beperkte kans had om de gestolen gegevens terug te krijgen, zei David Koczkar, directeur van Medibank, eraan toevoegend dat het directe afpersing van klanten zou kunnen aanmoedigen.
In september was er al een cyberaanval op de een na grootste mobiele operator van het land, Optus, waarbij de persoonlijke gegevens lekten van zowat negen miljoen Australiërs, bijna een derde van de bevolking.
