Medibank Veri Sızıntısı Detaylı Olay İncelemesi
Avustralyalı sağlık sigortası şirketi Medibank, 9.7 milyon müşterisinin verilerini açığa çıkaran büyük bir fidye yazılımı saldırısına uğradı. Sızıntı, son derece hassas kişisel ve tıbbi talep bilgilerini içeriyordu.
Olay Özeti
Avustralya'nın en büyük özel sağlık sigortası şirketlerinden biri olan Medibank, Ekim 2022'de önemli bir fidye yazılımı saldırısının kurbanı olduğunu doğruladı. Olay, yaklaşık 9.7 milyon mevcut ve eski müşterinin kişisel verilerini tehlikeye attı. REvil fidye yazılımı grubuyla bağlantılı saldırganlar, verileri çalarak fidye talep etti ancak Medibank bu talebi ödemeyi reddetti. Bu karar, gelecekteki saldırıları teşvik etmemek amacıyla Avustralya hükümeti tarafından da desteklendi. Sonuç olarak saldırganlar, çalınan verileri dark web'de yayınlamaya başlayarak etkilenen kişilerde ciddi endişeye neden oldu. Bu olay, Avustralya tarihindeki en ciddi sızıntılardan biri olarak kabul edilmekte ve devam eden Veri Sızıntısı Haberleri arasında önemli bir yer tutmaktadır.
Sızdırılan Veriler
Saldırganlar çok büyük miktarda hassas bilgiyi ele geçirdi. Ele geçirilen veriler şunları içeriyordu:
- Kişisel Bilgiler: Tam adlar, doğum tarihleri, adresler, telefon numaraları ve e-posta adresleri.
- Resmi Kimlik Bilgileri: Medicare numaraları gibi devlet tarafından verilen kimlik bilgileri.
- Sağlık Verileri: Belirli tıbbi prosedürler ve teşhislerle ilişkili kodlar ve hizmet sağlayıcı ayrıntılarını içeren son derece hassas sağlık talebi verileri. Bu durum, akıl sağlığı sorunları, uyuşturucu ve alkol bağımlılığı ve kürtaj gibi konularla ilgili bilgileri açığa çıkardı.
Bu hassas tıbbi bilgilerin yayınlanması, şirkete baskı yapmak ve müşterilerini terörize etmek için tasarlanmış, saldırının özellikle acımasız bir yönüydü.
E-postanız sızdırıldı mı? Ücretsiz sorgulayın, saniyeler içinde öğrenin.
Hemen Sorgula →Etkilenen Kullanıcılar Ne Yapmalı
Medibank sızıntısından etkilenen kişiler, kendilerini dolandırıcılık ve kimlik hırsızlığından korumak için derhal adımlar atmalıdır. Oltalama (phishing) girişimlerinin artması muhtemel olduğundan, istenmeyen iletişimlere karşı son derece dikkatli olmak çok önemlidir.
- Teyakkuzda Olun: Kişisel bilgi isteyen şüpheli e-postalara, kısa mesajlara veya telefon aramalarına karşı dikkatli olun.
- Hesapları Güvenceye Alın: Başta bankacılık ve e-posta olmak üzere önemli çevrimiçi hesaplarınızın şifrelerini değiştirin ve mümkün olan her yerde iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin.
- Finansal İşlemleri İzleyin: Banka ve kredi kartı ekstrelerinizi olağandışı hareketlere karşı düzenli olarak kontrol edin.
- Sızıntı Kontrolü Yapın: Kişisel bilgilerinizin bu veya diğer olaylarda ele geçirilip geçirilmediğini görmek için özel bir Veri Sızıntısı Sorgulama hizmeti kullanabilirsiniz.