【Medibank洩密】黑客稱「贖金可減價」消費者如今可以點做？

據信為入侵私營醫保公司 Medibank 系統的黑客表示，可以就勒贖公司的贖金金額減少至每名顧客 1 美元。

懷疑竊取 Medibank 客戶資料的黑客再繼續在暗網公開更多數據。 Source: Getty / Scott Barbour

據信盜取私營醫療保險公司 Medibank 旗下 970 萬名客戶個人資料的黑客透露，贖金金額為每名顧客 1 美元，折合約 1.60 澳元。

在一篇刊登在暗網的貼文中，該勒贖軟件組織聲稱，已經公開部份顧客所涉及醫療程序的敏感資料。

貼文指：「再附上一個檔案 abortions.csv。」（編註：csv 為表格資料檔案格式；而檔案名稱「abortions」意指「墮胎」。）

「社會問我們有關贖金的事，（金額）是 1,000 萬美元（折合約 1,550 萬澳元）。我們可以提供折扣，總額是 970 萬美元（1,500 萬澳元），即每名顧客 1 美元（1.60 澳元）。」

收聽節目

08/11/202205:44

該黑客組織在星期三（11 月 9 日）清晨開始在暗網中公開 Medibank 的客戶資料，更將資料分成他們所謂的「好名單」（good-list）和「頑皮名單」（naughty-list）。

首批資料包括顧客的姓名、出生日期、地址、電郵地址、電話號碼、索償資料，亦包括旗下 ahm 客戶的國民保健（Medicare）卡號，以及旗下留學生客戶的護照號碼。

Medibank 公司在星期三證實：「這些檔案似乎是我們早前確認已被犯罪份子獲取資料的一部份。」

公司警告，將有更多客戶資料被上載至暗網當中。而據悉黑客確實在星期四（10 日）進一步公開更多客戶資料。

Medibank 公司早前透露，Medibank 及 ahm 品牌的醫保計劃以及 Medibank 旗下留學生醫保計劃（OSHC）的所有顧客均受影響。同時，亦有「相對大量」醫療保險索償數據亦被盜取。

如果讀者擔心自己的數據可能被黑客盜取，可以聯絡公司的網絡事故處理熱線。Medibank 的顧客熱線為 13 23 31；ahm 的顧客熱線為 13 42 46。

民眾應保持警惕並慎防誤墮騙局。Medibank 公司表示，公司從不聯絡顧客以索取密碼或其他敏感資料。

公司亦已推出網絡罪行支援計劃，包括：

網站可以讓民眾查閱自己的手提電話號碼或電郵地址是否有出現在數據遭到外洩的資料庫中。

民眾亦可檢查自己的信用評估報告（credit report），以檢查是否有人曾嘗試偽冒身份以申請信貸服務。

澳洲資訊專員公署（Office of the Australian Information Commissioner）表示，有三個主要的報告組織：

不過，即使這些網站未有列出任何可疑記錄，民眾亦應保持警惕，時刻留意銀行或信用卡帳戶的可疑交易及可疑短訊或電郵，並留意受數據外洩影響公司的最新消息。