醫(yī)保巨頭近千萬客戶資料被盜，黑客勒索不成，在“暗網(wǎng)”發(fā)布！股價大跌22%，驚動這一國總理……

每經(jīng)編輯 李澤東    

據(jù)央視新聞11月9日報道，澳大利亞個人醫(yī)?；鸸窘f客戶電子檔案遭黑客盜取。對方勒索不成，9日開始在“暗網(wǎng)”上發(fā)布包括就醫(yī)記錄在內(nèi)的部分數(shù)據(jù)。

個人醫(yī)?；鸸菊f，當天遭泄露的信息似乎是這家澳最大私人醫(yī)療保險企業(yè)上月就確認失竊的部分數(shù)據(jù)，包含一些外國留學生的姓名、住址、電話、電子郵件地址、護照號碼等個人信息以及部分客戶的醫(yī)保理賠記錄。

公司首席執(zhí)行官戴維·科奇卡發(fā)表聲明，再次向客戶致歉。“這是一起犯罪行為，意在傷害我們的客戶、制造憂慮。我們鄭重對待保障客戶權(quán)益的責任，將隨時給予支持。”

聲明同時提醒客戶，公司“預期犯罪分子后續(xù)將在‘暗網(wǎng)’上泄露更多資料”。

據(jù)了解，“暗網(wǎng)”是互聯(lián)網(wǎng)的“地下世界”，無法通過普通搜索引擎發(fā)現(xiàn)，必須通過加密的隱身軟件才能進入。一些人在“暗網(wǎng)”上用虛擬貨幣進行毒品、槍支、色情等違法交易，甚至招募恐怖組織成員。

圖片來源：攝圖網(wǎng)-500999782

澳總理安東尼·阿爾巴尼斯是個人醫(yī)?；鸸镜目蛻?，支持拒絕交贖金換回失竊資料的做法。他說，這家醫(yī)保企業(yè)“切實遵守了（政府的）指示和建議，即不支付贖金。一旦走上（聽從勒索）這條路，最終可能遭遇更大范圍的困難。”澳聯(lián)邦政府正與調(diào)查人員合作，徹查這一網(wǎng)絡安全事件。

聯(lián)邦網(wǎng)絡安全部長克萊爾·奧尼爾提醒資料被盜的醫(yī)?？蛻舯３志瑁蛴性饫账黠L險。

據(jù)澳媒體報道，黑客先前威脅個人醫(yī)?；鸸局Ц兑还P未知數(shù)額的贖金，否則將曝光一些名人客戶的診斷和治療記錄；而公司方面判斷，即使支付了贖金，也難以阻止資料泄露。

遭到拒絕后，一個自稱“勒索幫派”的賬戶7日晚在“暗網(wǎng)”上宣稱“將在24小時內(nèi)公布數(shù)據(jù)”。個人醫(yī)保基金公司兩周前估計400萬現(xiàn)有和往期客戶個人資料被盜，本周更新至970萬，包括將近50萬客戶的醫(yī)保理賠記錄，涉及診斷和治療信息。

自個人醫(yī)?；鸸?0月13日首次披露客戶資料遭盜取以來，公司股價已經(jīng)下跌22%，9日早盤后半段有小幅度回升。這家企業(yè)創(chuàng)立于上世紀70年代，最初是一家非營利性質(zhì)的國有醫(yī)保企業(yè)，2014年完成私有化并在澳大利亞證券交易所上市。

澳大利亞近來遭遇一系列網(wǎng)絡攻擊事件，自9月以來，至少8家在澳運營企業(yè)披露客戶資料被盜。其中，新加坡電信公司旗下澳第二大移動通信運營商奧普圖斯通信公司近1000萬客戶資料被盜，黑客同樣勒索未遂，于9月26日深夜開始在“暗網(wǎng)”上公布部分數(shù)據(jù)，在澳政府介入調(diào)查后，27日宣布刪除已發(fā)布數(shù)據(jù)并撤回索要贖金要求。

奧尼爾當時說，這類網(wǎng)絡攻擊事件凸顯澳大利亞個人數(shù)據(jù)保護和網(wǎng)絡安全法律體系不完善，政府應該加大對這類事件責任方的處罰力度。

另據(jù)環(huán)球時報報道，在過去幾周，澳大利亞大型企業(yè)和關(guān)鍵基礎設施遭遇一系列網(wǎng)絡攻擊。澳大利亞第二大電信供應商澳都斯（Optus）表示，網(wǎng)絡攻擊影響了其多達1000萬名客戶的賬戶。澳大利亞零售商伍爾沃斯公司（Woolworths）披露，使用其打折購物網(wǎng)站的數(shù)百萬名客戶的個人信息遭泄露。

另據(jù)英國《衛(wèi)報》報道，澳大利亞國防部10月31日證實，負責運營該國國防部內(nèi)部通信平臺ForceNet的外部ICT服務供應商遭到黑客攻擊，可能導致澳大利亞現(xiàn)役和退役軍人中多達4萬份私人通信數(shù)據(jù)面臨泄露風險。

路透社此前稱，澳大利亞政府11月4日發(fā)布的一份報告顯示，在上個財政年度，澳大利亞遭受的網(wǎng)絡攻擊數(shù)量激增，大約“平均每7分鐘一次”。

澳大利亞廣播公司援引技術(shù)專家的說法稱，澳大利亞之所以成為黑客的攻擊目標，是因為該國缺乏足夠數(shù)量且專業(yè)技能過硬的網(wǎng)絡安全人員。

每日經(jīng)濟新聞綜合央視新聞、環(huán)球時報

封面圖片來源：攝圖網(wǎng)-500999782