澳洲Medibank 与黑客谈判的电子邮件泄露!双方“讨价还价”两周,黑客:我们只要钱(图)

在澳大利亚澳洲新闻




澳大利亚新闻集团报道称,俄罗斯黑客与 Medibank 之间的电子邮件已被曝光。在决定不支付赎金之前,美国最大的保险公司与黑客进行了两周的谈判。

此前,黑客刚刚在暗网上公开了 6.5GB 的 Medibank 用户数据,双方的谈判邮件也在 Reddit 上曝光。

今年10月,Medibank首次宣布遭到网络攻击,970万用户数据可能被盗。在不到一周的时间里,Medibank 表示,一个黑客组织找上门来索要赎金。

Medibank 数据泄露涉及 970 万用户,被盗数据包括用户名、出生日期、电话号码、电子邮件地址、医疗保险和护照号码,在某些情况下还包括敏感的医疗保健信息,包括与诊断和医疗相关的代码程序。

(图片来源:互联网)

在一封日期为 10 月 19 日的电子邮件中,Medibank 的一位代表表示:“您好,我们已收到您的消息。我们想与您交谈,但需要确保您拥有数据。请提供您发送消息的地址和电话号码。”

黑客化名“johnkramerrrr”的 Medibank 代表随后与 Medibank 代表就如何沟通、讨论 WhatsApp 和 qTox 以及加密聊天程序进行了谈判,最后同意通过 Protonmail 继续对话。

Medibank 代表随后要求黑客“发送完整的文件列表”,以便“我们可以确认您拥有哪些数据”。

(图片来源:互联网)

黑客发送了 Medibank 要求的文件,并详细说明了他们如何实施入侵。

“我们在跳转服务器上访问Redshift,用我们的应用程序下载csv文件中的数据,然后将数据上传到我们的服务器。我们将花费大约一个月的时间在包含PII数据的Forms中进行识别和倾倒在您的系统中。”

Medibank 回复:“已接受。我们需要一些时间来审查,我们会回复您。”

两天后,黑客说他们已经失去耐心。 “从你的公开声明来看,你无意谈判,我们别无选择,只能开始发布数据并告知用户他们的数据已被泄露,这完全是你们公司的错。”

“我们也会把链接放在一个公共平台上,把数据公布在那里,这样用户就更容易起诉你。”

“我们要留一天时间,让你想想怎么办。我们建议立即考虑先前提出的价格。如果谈判结果对我们不利,我们将尽可能对 Medibank 造成财务和声誉损失。”

(来源:澳洲新闻集团)

Medibank回复称,根据澳洲法律,必须将相关情况通知客户和投资者。“我们仍希望与你们合作保护我们的客户数据,但我们不知道你是谁,所以很难相信你。”

黑客继续讨价还价,承诺拿到钱后永久删除数据。 “我们会向您发送一份文件删除报告,并就如何保护您的网络安全给您一些建议。我们感兴趣的是金钱,而不是破坏您的公司。”

Medibank 在邮件中坚称需要更多时间。 “我们的团队需要验证这些文件的来源,如您所见,我们的网络非常庞大和复杂!”

(图片来源:网络)

10 月 28 日,黑客指责 Medibank 试图“拖延谈判”,并给出了五天的期限。

“抱歉,耽误了我们很多时间,”Medibank在11月2日写道,“我们承受着来自各方面的巨大压力。”

黑客回复道:“基于根据我们以往与受害者谈判的经验,我们的谈判似乎已经走到了死胡同。”

(图片来源:网络)< /p>

澳大利亚新闻组报道称,Medibank在相互发送多封邮件后,最终写道:“在考虑了所有选择后,我们决定不支付赎金。不支付赎金也是澳大利亚政府的政策。”赎金。我们了解这可能产生的影响。”

Medibank 周五表示,由于警方的调查仍在进行中,�它无法评论“与黑客的任何通信”。

Medibank 还证实,被盗的客户数据(据信全部被盗)已发布在暗网上。

“不幸的是,我们预计犯罪分子会继续在暗网上发布文件。虽然调查仍在进行中,但目前没有迹象表明金融或银行数据已被盗,被盗的个人数据本身也不是身份识别和财务欺诈的不足。"

(图片来源:互联网)

Medibank表示,一些泄露的数据“不完整且难以解读”,而且“今天发布的医疗索赔数据没有客户姓名和联系方式。”

Medibank 首席执行官 David Koczkar 表示,该公司“保持警惕并尽一切努力旨在确保客户得到支持。”

“我们将继续为所有受此犯罪活动影响的人提供多项支持措施,包括心理健康和身份保护。”

“如果客户担心,应该向我们的网络犯罪求助热线、心理健康支持热线、Beyond Blue、生命热线或他们的全科医生寻求支持。”

(陈明)

专题:Optus和Medibank近千万用户信息泄露进入专题>>

Medibank 与黑客谈判的电子邮件泄露!双方“讨价还价”两周,黑客:我们只要钱(图) 0条评论 消息 近千万用户信息数据泄露,Medibank或面临巨额罚款,联邦政府展开调查(图) 15条评论 9新闻 黑客再次泄露Medibank用户数据! 6.5G文件上传网上 数万澳人或受影响(图) 11 条评论 消息
澳洲中文论坛热点
悉尼部份城铁将封闭一年,华人区受影响!只能乘巴士(组图)
据《逐日电讯报》报导,从明年年中开始,因为从Bankstown和Sydenham的城铁将因Metro South West革新名目而
联邦政客们具有多少房产?
据本月早些时分报导,绿党副首领、参议员Mehreen Faruqi已获准在Port Macquarie联系其房产并建造三栋投资联

中文新闻,澳洲经济,时事,华人论坛动态,悉尼本地消息,墨尔本,珀斯,布里斯班,澳洲新闻,澳大利亚华人网,澳洲华人论坛

澳洲新闻

近3000人在等待父母移民签证时死亡

澳大利亚根据内政部的数据,父母签证的等待时间非常长,以至于在过去三年里,有 2,300 人在等待父母签证之前就去世了。 内政部披露的数据显示,2,297名父母签证申请人和87名其他家庭成员在 ...

澳洲新闻

高峰时段前往西澳西南部的船只严重拥堵

澳大利亚这个假期,那些热衷于乘船出海的人将花费数小时寻找停车位、等待船只通行,甚至在西澳大利亚州西南部的邓斯伯勒被困在路上。 本周西南部的天气非常适合划船,高峰时段停车和交 ...

澳洲新闻

青年从栈桥跳下 疑脊椎受伤

澳大利亚在新南威尔士州一处热门海滩,一名年轻男子从栈桥上跳下,疑似脊椎受伤。 肖恩·奇弗斯是参与救援的人员之一。他对此感到震惊。但更让他震惊的是,事后有不少人从这座栈桥上跳 ...