Medibank, le plus grand assureur maladie d’Australie, a refusé de payer une rançon à un pirate informatique responsable du vol de données qui a rendu vulnérables les données personnelles de près de 9,7 millions de clients actuels et anciens de l’organisation.
À propos de l’incident, le directeur général de Medibank, David Koczkar, a déclaré qu’il n’y avait “qu’une chance limitée” que le paiement de la rançon amène le pirate à rendre les données volées des clients ou à empêcher leur publication.”
Selon l’entreprise, les données piratées comprenaient le nom, la date de naissance, l’adresse, le numéro de téléphone et l’adresse électronique des clients et de certains de leurs représentants autorisés.
Les victimes de l’attaque
L’assureur santé privé affirme que les données personnelles d’environ 5,1 millions de clients de Medibank, de 2,8 millions de clients d’ahm et d’environ 1,8 million de clients étrangers ainsi que de leurs représentants autorisés ont été exposées lors du piratage.
Parmi les autres informations exposées figurent les numéros d’assurance maladie des clients d’ahm, les détails des visas des étudiants étrangers et leurs numéros de passeport.
Fin octobre, l’entreprise a déclaré que l’auteur de la cyberattaque avait eu accès aux données d’au moins 4 millions de clients, dont certaines comprennent des demandes de remboursement de frais médicaux.
Pourquoi la société ne paierait-elle pas la rançon ?
Pour des raisons de sécurité, Medibank n’a pas voulu révéler quand elle a reçu la demande de rançon ni quel en était le montant, mais elle a refusé de payer toute rançon, déclarant que sa position “est identique à celle du gouvernement australien.”
“En fait, payer pourrait avoir l’effet inverse et encourager le criminel à extorquer directement nos clients, et il y a de fortes chances que payer mette plus de gens en danger en faisant de l’Australie une cible plus importante”, a déclaré David Koczkar dans un communiqué.
Il a ajouté: “nous avons décidé de ne pas payer de rançon pour cet événement pour ces raisons.”
