9,7 milioni di clienti violati: l’azienda si rifiuta di pagare

I dati rubati relativi a nomi, date di nascita, indirizzi, numeri di telefono e indirizzi email di 9,7 milioni di clienti attuali ed ex, riporta custode. Da 9,7 milioni, 5,1 milioni di clienti attuali.

La compagnia di assicurazioni ha denunciato il furto di dati mercoledì 26 ottobre, 14 giorni dopo la scoperta dell’attacco il 12 ottobre.

La legislazione in Australia richiede a Medibank di conservare le cartelle cliniche dei clienti per sette anni dopo la fine del rapporto con il cliente, prima che i dati vengano eliminati. Pertanto, non sono stati solo i dati dei clienti esistenti a essere interessati dalla violazione dei dati.

Se i clienti Medibank possono documentare che si trovano in una “situazione particolarmente vulnerabile” a seguito dell’hacking, l’azienda fornirà loro un pacchetto di supporto finanziario. La Società copre tutti i costi sostenuti dai clienti in relazione, tra l’altro, al rilascio di nuovi documenti di identità a coloro le cui informazioni sono trapelate.

rifiutarsi di pagare

Secondo le stime di Medibank, i costi dell’azienda relativi a una violazione dei dati saranno almeno 25-35 milioni di dollari – 250-350 milioni di corone. L’importo elevato deriva dal fatto che la compagnia di assicurazioni non è assicurata contro gli attacchi informatici. È probabile che l’importo aumenterà perché non include i costi relativi al risarcimento del cliente e qualsiasi reclamo da parte dei clienti interessati.

Il CEO di Medibank, David Koczkar, ha dichiarato in una dichiarazione che la compagnia di assicurazioni non pagherà alcun riscatto agli hacker per restituire i dati e impedire che vengano resi pubblici.

“Sulla base dei consigli che abbiamo ricevuto dagli esperti di criminalità informatica, riteniamo che le possibilità che i dati vengano restituiti e non resi pubblici siano minime. Il pagamento può avere l’effetto opposto, poiché i criminali sono incoraggiati a estorcere i nostri clienti”, ha affermato Kojkar in un quotidiano . dichiarazione Da Medibank lunedì.

In un’intervista con Guardian Australia, Koczkar ha dichiarato: “Non puoi fidarti dei criminali. Il nostro consiglio è di non pagare il riscatto per fornire il massimo livello di sicurezza ai nostri clienti, così come ad altri australiani”.

Non ha rivelato quanto chiedono gli hacker, ma afferma che la decisione di non pagare non è influenzata da nient’altro che dai consigli degli esperti di cybercrime.