Medibank affirme que le pirate a accédé aux données de 9,7 millions de clients et refuse de payer une rançon

7 novembre (Reuters) – Medibank Private Ltd (MPL.AX), le plus grand assureur maladie d’Australie, a déclaré lundi qu’aucune rançon ne serait versée au criminel responsable d’un récent vol de données, dans lequel environ 9,7 millions de données de clients actuels et anciens ont été compromis.

Soulignant les conclusions de l’enquête de l’entreprise à ce jour, Medibank a confirmé que le nom, la date de naissance, l’adresse, le numéro de téléphone et les adresses e-mail d’environ 9,7 millions de clients actuels et anciens ont été consultés lors du vol de données.

Les problèmes de cybersécurité en Australie ont connu une forte augmentation ces derniers temps, un rapport du gouvernement suggérant qu’il y a une attaque toutes les sept minutes.

« Sur la base des nombreux conseils que nous avons reçus d’experts en cybercriminalité, nous pensons qu’il n’y a qu’une chance limitée de payer une rançon pour garantir le retour des données de nos clients et empêcher leur publication », a déclaré le PDG de Medibank, David Koczkar.

Koczkar a ajouté que le paiement d’une rançon pourrait encourager le pirate à extorquer directement les clients, blessant davantage de personnes. L’assureur a réitéré que les opérations commerciales sont restées normales pendant la durée de la cyberattaque, les clients continuant d’accéder aux services de santé.

Medibank a averti que ses clients doivent être vigilants car le criminel peut divulguer les données en ligne ou tenter de contacter directement les clients.

Corporate Australia a connu une série d’attaques au cours des deux dernières semaines seulement, l’unité Optus de Singapore Telecommunications (STEL.SI) ayant divulgué une violation de jusqu’à 10 millions de comptes clients, et Woolworths (WOW.AX) révélant que des millions de données des clients utilisant son site Web d’achat d’aubaines avaient été compromis.

Medibank a déclaré qu’elle allait commander un examen externe pour tirer les leçons de la cyberattaque tout en élargissant son programme de soutien à la cyberréponse.

Reportage de Roushni Nair à Bangalore; Montage par Daniel Wallis

Nos normes : Les principes de confiance de Thomson Reuters.