澳洲Medibank网络事件

在澳大利亚生活百科




O.P.

Medibank 今天报告了一起“网络事件”。 ASX 声明

昨天,Medibank 集团在其网络上检测到异常活动。
为响应这一事件,Medibank 立即采取措施控制该事件,并聘请了专业的网络安全公司。

< p>现阶段没有证据表明任何敏感数据(包括客户数据)已被访问。
作为我们对此事件响应的一部分,Medibank 将隔离并删除对某些面向客户的系统的访问,以减少系统损坏或数据丢失的可能性。

因此,我们的 ahm 和国际学生政策管理系统已下线。我们预计这些系统在一天中的大部分时间都处于离线状态。

目前似乎主要影响 ahm 和国际学生保单持有人。



评论
< p>https://www.vmware.com/content/dam/digitalmarketing/vmware/en/pdf/docs/vmwcb-case-study-medibank.pdf

他们的罢工率达到了 100%。



评论

我从 ahm 收到了一封关于此事的电子邮件,我在 2016 年 6 月就不再是客户了。他们一定保留了我的一直以来的私人细节。已经 6 年多了。



评论

JupiterPirate 写道...

我在 2016 年 6 月不再是客户< /p>

同理。今天早上我询问他们为什么保留我的信息,他们的回答是:

法律要求我们在特定时间段内保留某些信息。例如,法律要求我们将与成人有关的健康信息保留七年。

我们制定了符合这些要求的政策,包括销毁法律不再要求的信息。

< BR>
评论

G00r 写道...

法律要求我们在特定时间段内保留特定信息。例如,法律要求我们保留与成年人有关的健康信息七年。

我也在想,或者在付款进出等方面的税务记录。



评论

数据泄露似乎分为三种。
1。 Optus 2. Medibank/AHM 和现在的 MyDeal

https://www.theguardian.com/australia-news/2022/oct/15/woolworths-says-22-million -mydeal-customers-details-exposed-in-data-breach



评论

JupiterPirate 写道...

< p>我收到了 ahm 的邮件

我也是!自 2018 年以来一直没有成为客户。

我想知道这是否是企业拥有收集和存储所有这些数据的基础设施但没有“按钮”(可以这么说)来轻松删除的情况

我打赌这些事件根本不会改变对我们数据的商业行为。立法是改变他们行为的唯一途径。



评论

JupiterPirate 写道...

他们一定是抓住了我的一直以来的私人细节。已经 6 年多了。

虽然我可以看到他们需要将有关健康的信息保存一段时间,但一旦一个人不再是客户,他们确实应该将东西转移到安全的离线冷库中。

编辑:我指的不是将密钥推送到 github > 的 S3 存储桶。<



评论
O.P.

黑客声称从 Medibank Private 窃取了大量数据威胁要出售机密客户信息,包括敏感的健康状况和信用卡详细信息,除非保险公司支付赎金。

https://www.smh.com。 au/technology/medibank-hackers-threaten-to-release-stolen-health-data-in-ransom-demand-20221019-p5br2s.html

希望如此这只是虚张声势,试图从黑客那里赚点钱。



评论

好吧,事情很快就升级了。她就是我,在 Optus 论坛上说 Optus 可以从 Medibank 处理它和与客户沟通的方式中吸取一些教训。

我开始认为我们都必须假设我们所有的信息现在是“公开的”——只需担心财务方面的重要事项,例如您的信用卡号码。



评论

BJH 写道...< /p>

她就是我在 Optus 论坛上说 Optus 可以从 Medibank 处理它和与客户沟通的方式中吸取一些教训。

Medibank 似乎确实处理得更好。你不会看到 Optus 发表这样的声明:

不再是 Medibank 客户?出于极大的谨慎,并且因为这是正确的做法,我们还写信给以前的客户,提醒他们注意这一事件。

无论是否需要联系老客户。



评论

Wow Medibank 暂停交易

在我看来,他们知道的比他们透露的要多,看起来我们已经卷入了一起勒索软件事件, 200GB 的数据



评论

数据保留法律和规则比我们都认为的要复杂...100% 的数据泄露是不可接受的,但这并不是什么新鲜事。< /p>

有没有人记得 TeleChoice 泄露事件,当时他们将所有这些客户记录解锁在集装箱中?

YetAnotherAcc 写道...

不再Medibank 客户?出于谨慎考虑

完全同意...我参与了两者,Medibank/AHM 的沟通要好得多。



评论

eb13 写道...

看起来我们卷入了一起勒索软件事件

完全没有证据....



评论

可能想查看关于 Jeremy Kirk 的新闻

——看看他



评论
这篇文章是已编辑

我今天从“财务部”收到我的 Medibank 诈骗电子邮件以及链接:-

电子资金转帐付款问题 (HW029)

您有两笔待付款,请更新您的 Medicare 电子资金转帐 (EFT) 付款以接收 196.76 澳元。请填写下表单击此处 xxxxxx 要将 Medicare 链接到您的 myGov 帐户,您在 myGov 中记录的姓名必须与您在 Medicare 中的姓名相匹配。如果您的名字不匹配或不是最新的,您需要更新它。

myGov 确保信件安全有很多重要的信件、电子邮件和通知来时需要阅读到您访问的政府服务。

myGov 网站将所有这些记录安全地保存在您的 myGov 收件箱中(好吧,他们曾经安全地保存它们?),并且会在收到新信件或消息时通知您已经收到,所以你不会错过任何东西。

此致

财务部



评论

eb13 写道...

在我看来他们知道的比他们透露的要多,看起来我们已经进入了勒索软件事件,200GB 的数据

勒索软件和勒索不同,Medibank 的服务是否降级/停止?这通常是勒索软件。威胁如果不支付赎金就在线出售数据——敲诈勒索。

不过你是对的,大约 3 天前他们开始报告(Medibank 实际上发布了此信息)他们检测到勒索软件的前身并包含了它。我想说他们只是处于渗漏和勒索阶段,因为 cryptolocker 方法被拒绝了。



评论

eb13 写道...< /p>

Jeremy Kirk – 检查他

他们在索要赎金,但这不是勒索软件 – 您的文件会被锁定,直到您付款。 Medibank(声称)仍然拥有所有数据。



评论

没有 Medibank 黑客攻击。

暗网上没有发布任何数据。

没有任何可信度。

与 Optus 不同,Optus 是公开和可证明的。

我可以说‘我有 Medibank 客户的私人数据,给我一百万现在美元!

这甚至没有新闻价值。

一定是一个缓慢的新闻日。

展示它或闭嘴;图片或它没有发生!



评论

MarkAstut 写道...

没有 Medibank 黑客攻击。

p>

Medibank 自己说有,所以我不知道你的帖子是基于什么。


澳洲中文论坛热点
悉尼部份城铁将封闭一年,华人区受影响!只能乘巴士(组图)
据《逐日电讯报》报导,从明年年中开始,因为从Bankstown和Sydenham的城铁将因Metro South West革新名目而
联邦政客们具有多少房产?
据本月早些时分报导,绿党副首领、参议员Mehreen Faruqi已获准在Port Macquarie联系其房产并建造三栋投资联

生活百科

生活百科

OZMobiles 是购买手机的可靠网站吗?

澳大利亚看好一款手机,据说是新的,OZMobiles上的价格比官网便宜100刀。这个网站上的产品可靠吗? 评论 感谢分享! 评论 注意不是新的!! 5 分中的 1 分,2015 年 9 月 16 日审核 我们于 2015 年 ...

生活百科

收到一个特大号鸡蛋

澳大利亚在蛋窝里, 一个巨大的蛋出现了! 净重达 78 克。 通常,一个鸡蛋重约 50 至 60 克。 于是,我的兴趣又来了, 这大鸡蛋的壳,应该做成标本吧! ! ! 评论 我的屁股疼 评论 这么大的蛋 ...

生活百科

求助:墨尔本Costco买的冰箱制冰机坏了

澳大利亚我在Costco买的LG冰箱价格2200左右,双开门600多升。目前是第五年,质保10年。制冰机部分突然停止工作,但制冰功能无法关闭。制冰机不出冰,然后根据保修卡找到了LG,他们说可以自费 ...

生活百科

11.2KW面板,8.5kw还是10kw哪个逆变器?

澳大利亚O.P. 嗨, 希望有人可以建议 11.2kw 太阳能电池板的逆变器尺寸。我应该选择 8.5 千瓦还是 10 千瓦三相? 评论 建议 10 千瓦(或者甚至 2 x 5 千瓦,如果这些比大功率便宜的话)。为什么? ...

生活百科

昆士兰州政府提供 550 美元的能源回扣

澳大利亚O.P.这篇文章被编辑 https://www.facebook.com/pho 到?fbid=836865734465694&set=a.340579234094349 甚至更多是为了养老金领取者 政府什么时候学。这只会加剧通货膨胀。人们需要了解,当形势变得艰难时, ...

生活百科

添加了太阳能光伏的 Powerpal

澳大利亚O.P. 我已经安装了 powerpal 很长时间了,它似乎运行得非常好,它告诉我随着时间的推移,我的家庭可以从电网中获取什么。 然后我安装了一个 Solar Edge 光伏阵列,它有自己的监控应用程 ...

生活百科

太阳能逆变器和蓄电池定位。

澳大利亚O.P. 大家好, 我们在 WA Perth Metro area(沿海),将于下周五安装太阳能。计划的系统是 Fronius 逆变器 + 6.6 kW Jinko 太阳能电池板,有朝一日我们将在轨道上添加电池,或者如果 WA 政府为他 ...

生活百科

原装燃气热水表读数过充

澳大利亚O.P. Origin 对我的多收投诉没有太多帮助。与之前的账单相比,我估计由于抄表错误导致多收费 210%。 有人可以帮助理解“当前读数”与我在抄表上看到的数字的对比吗?米的单位是立方 ...

生活百科

在 SA 中比 AGL 更便宜的替代品

澳大利亚O.P. 随着最近宣布的电价上涨,我正在寻找 AGL 的替代品。我在南澳大利亚参加他们的 Solar Savers 计划。 我目前的使用时间费率: 峰值 42.2c kWh 早上 6 点到上午 10 点然后下午 3 点到凌晨 ...

生活百科

帮我决定做什么,Ausgrid NSW

澳大利亚O.P.此帖子已编辑 我在 AGL 的 Ausgrid NSW 上。我的 solar fit 从 20c 下降到 12c 再到 [10c capped 然后 5c]。 无论如何,当环顾四周时,我看到统一费率计划大约是 30c,而 TOU 是 60c、30c、20c。我可 ...

生活百科

红色能源增加了他们的天然气和电力 B

澳大利亚O.P. 这是 Red Energy 的一些荒谬定价。在过去的 6 个月里,他们两次提高了我们的账单。 我正在寻找一家价格更便宜且没有这些极端价格上涨的成熟公司。 请不要将其归咎于经济,我已经 ...

生活百科

热水龙头导致管道噪音大

澳大利亚O.P. 嗨 我住在一间公寓里,当我们打开厨房的热水龙头时,它会在天花板空腔中的管道中产生非常大的噪音。打开冷水龙头没有任何噪音。 有没有人遇到过这种情况,请问是什么原因造 ...

生活百科

对 11.31kW 太阳能报价的第二意见

澳大利亚O.P. 11.31kW 29x390watt JA Panel 1x8.5kW Goodwe 1-Phase inverter Panel Model: JAM60S20-390/MR/1000V Inverter Model: GW8500-MS 总计:8,790.00 美元 价格包括在铁皮屋顶上安装和单相出口限制器,还包括新南威尔士州政 ...

生活百科

需要关于我应该多大的建议

澳大利亚O.P. 大家好 在和我的搭档争论我们应该做多大时。我们在新南威尔士州,澳大利亚电网,我们的日平均电量约为每天 18-23 千瓦时,而且我们处于单相状态。我的供应商的 FIT 仅为每千瓦 ...

生活百科

QLD 中单相的最大 PV

澳大利亚O.P.这篇文章被编辑了 我们可以在 STNW3510 上推动多大的光伏阵列 kw? 注意单相小型 IES 动态 EG 连接 = 这可能吗?或者我们的上限是 10KVA 光伏逆变器,因此最大 20KVA 太阳能电池阵列具有 ...