Nouvelles Du Monde

Après avoir attaqué Medibank, des pirates divulguent les détails de l’avortement des patientes sur le dark web

Après avoir attaqué Medibank, des pirates divulguent les détails de l’avortement des patientes sur le dark web

Image de l'article intitulé Après avoir attaqué le centre médical, les pirates divulguent les détails de l'avortement des patients sur le dark web

Photo: Mohamed Farooq/AFP (Getty Images)

Après avoir attaqué un important fournisseur de soins de santé en Australie plus tôt cette année, les cybercriminels ont déversé une grande sélection de données sur Internet cette semaine, y compris les informations personnelles sur la santé des clients. La fuite comprendrait documents sensibles liés aux procédures médicales de certains patients, y compris les grossesses et les avortements.

La victime, le géant de l’assurance maladie Medibank, était compromis par des pirates de rançongiciels plus tôt cette année. Le gang a demandé à l’entreprise une rançon de près de 10 millions de dollars, mais l’entreprise a refusé. Après l’échec des négociations, les criminels ont commencé à publier des parties des données volées sur Internet cette semaine, y compris des informations sur les clients de l’entreprise.

Sur le site Web des pirates, un un fichier surnommé “avortements” a été publié avec d’autres informations sur la santé divulguées le jeudi soir. Le gardien rapports que le dossier contiendrait des informations sur «les procédures réclamées par un assuré liées à l’interruption de grossesse, y compris la grossesse non viable, la grossesse extra-utérine, la grossesse molaire, les fausses couches et la réadmission pour complications».

Carte mère rapports que les documents divulgués sur ces patients et d’autres ont inclus des informations sensibles, y compris “les adresses de domicile, les numéros de téléphone et les numéros de passeport des patients, ainsi que des détails sur des problèmes de santé tels que l’abus d’alcool, l’anxiété, la dépendance au cannabis et les dépendances aux opioïdes”.

Le groupe responsable de cette fuite éthiquement odieuse a été surnommé «BlogXX” par les chercheurs sur les menaces. La police australienne affirme que le groupe pourrait être lié à un gang de rançongiciels russophone bien connu, mais considéré comme disparu, connu sous le nom de REvil. Pourquoi exactement REvil est soupçonné d’être impliqué n’est pas clair.

Clare O’Neil, ministre australienne de l’intérieur, a déclaré mercredi que la police était travail pour trouver les responsables. “Je veux que les scumbags derrière cette attaque sachent que les personnes les plus intelligentes et les plus dures de ce pays s’en prennent à vous”, a-t-elle déclaré. “Je tiens à dire, en particulier aux femmes dont les informations de santé privées ont été compromises du jour au lendemain, en tant que ministre de la cybersécurité mais plus important encore, en tant que femme, cela n’aurait pas dû arriver, et je sais que c’est une période vraiment difficile.”

O’Neil a également déclaré que son bureau avait été en conversation avec Medibank et que la société avait accepté de fournir des services de soutien aux personnes touchées par la violation. “Les Australiens s’attendent à ce que le soutien soit là quand ils en auront besoin”, a-t-elle déclaré. “C’est pourquoi nous avons demandé à Medibank d’exploiter un modèle de guichet unique, pour aider les citoyens à accéder au soutien mis à disposition par Medibank, le secteur civil et les gouvernements des États et fédéral.”

Le gang soupçonné d’être “derrière” l’attaque, REvil, a un palmarès prolifique mais qui aurait été démantelé par le Service fédéral de sécurité russe en janvier. Le gang auparavant a pris le crédit pour un certain nombre d’attaques de rançongiciels de grande envergure, y compris une attaque sophistiquée de la chaîne d’approvisionnement contre la société de logiciels Kaseya qui a réussi à infecter plus d’un millier d’entreprises.

Facebook
Twitter
LinkedIn
Pinterest

Leave a Comment

This site uses Akismet to reduce spam. Learn how your comment data is processed.

ADVERTISEMENT