Zorgverzekeraar Medibank meldt diefstal van gegevens 9,7 miljoen klanten
Bij een aanval op de Australische zorgverzekeraar Medibank zijn de privégegevens van 9,7 miljoen voormalige en huidige klanten gestolen, alsmede in sommige gevallen data van bewindvoerders. Het gaat om naam, geboortedatum, telefoonnummer en e-mailadres. Van 500.000 klanten zijn ook de zorgclaims buitgemaakt die informatie over ontvangen behandelingen en diagnoses bevatten.
De aanvallers eisen losgeld om de gestolen data niet te publiceren, maar Medibank zegt dit niet te zullen betalen. Volgens de verzekeraar is er een kleine kans dat het betalen van het losgeld voorkomt dat de gegevens niet worden gepubliceerd. Daarnaast is er het risico dat de aanvallers zicht rechtstreeks tot klanten zullen richten om die vervolgens af te persen. Hoe de aanvallers toegang tot de klantgegevens konden krijgen laat de verzekeraar in een update over het incident niet weten.
Dan toch maar toegeven dat een beetje data is gelekt: https://www.security.nl/posting/772431/Zorgverzekeraar+Medibank+afgeperst+met+gestolen+gezondheidsgegevens
Dan maar een getal in de wereld slingeren die nergens op gebasseerd is: https://www.security.nl/posting/772540/Priv%C3%A9data+3%2C9+miljoen+klanten+zorgverzekeraar+Medibank+gestolen+bij+aanval
Goh, dat blijkt toch 3 keer meer te zijn....
Conclusie: Deze partij moet per direct failliet verklaart worden, en mag nooit weer werken met persoonsgegevens. Ze gaan maar iets anders doen... Dit is een totaal incompetente club...
TheYOSH
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
