【大纪元2022年11月09日讯】（大纪元记者夏楚君澳洲悉尼报导）大规模骇取Medibank数据的黑客已经开始在暗网上发布被盗数据，泄露了Medibank客户的姓名、家庭住址、出生日期和医疗保险的详细信息。
CyberKnow 推特账户周三（11月9日）凌晨发推文说，“被称为 Blogxx 或 REvil 的勒索软件组织已经发布了Medibank数据的第一个样本，并声称其难以过滤数据，所以将发布少量数据。称是一种正常的勒索手段。”
Breaking:
BlogXX/REvil have posted the first sample of #medibank data and claim that its difficult to filter so will release small amounts. A normal extortion tactic.#cybersecurity #infosec #auspol #Australia pic.twitter.com/2rQlbEvulO
— CyberKnow (@Cyberknow20) November 8, 2022
此前，黑客曾要求Medibank 24小时内支付赎金，以阻止他们发布数据，但Medibank本周早些时候表示不会支付赎金，因为这将鼓励进一步的犯罪。
“这些数据的存储格式不是很好理解，我们会花一些时间来整理”，黑客在澳洲东部时间周三（11月9日）凌晨1点左右在暗网上的一个帖子中写道。
“我们将继续发布部分数据，需要一些时间（整理表格数据），做得漂亮些。”
黑客们似乎还透露了他们与Medibank代表之间最近交换的私人信息的截图。
Medibank之前已经证实，几周前这个不知名的组织入侵其系统时，有近50万份健康索赔以及个人信息被盗，约有970万现有和以前的客户受到影响，但没有信用卡或银行信息被访问。
联邦金融服务部长琼斯（Stephen Jones）周三抨击了黑客。
“他们是卑鄙小人，是骗子，是罪犯，我们不应该支付赎金”，他告诉天空新闻。
“我们不应该向这些欺诈者屈服。我们屈服的那一刻，等于向全世界类似他们这样的卑鄙小人开放了绿灯，澳洲是一个软弱的目标。我们不能屈服，我们也不会屈服。”
琼斯说，澳洲需要迅速解除这种对网络的威胁。
Medibank在周二再次向过去和现在的客户道歉。它建议客户警惕任何通过电话、邮件或电子邮件进行的网络钓鱼诈骗。
Medibank首席执行官科兹卡（David Koczkar）周二说：“我们知道犯罪分子在网上公布数据是有可能的，犯罪分子的威胁对我们的客户来说是一个令人不安的过程。”
据澳新社消息，拒绝支付黑客赎金的要求当然不止Medibank一家，最近的一份报告发现只有19%的澳洲公司对赎金软件攻击的反应是支付费用。
Mimecast的2022年勒索软件准备状况报告发现，20%的公司被要求为其信息支付50万至999,999澳元的费用。
约13%的受访企业表示，他们所经历的勒索软件攻击的总成本在100万至200万澳元之间。
责任编辑：宗敏青
了解更多澳洲即时要闻及生活资讯，请点击 dajiyuan.com.au
（本文未经许可不得转载或建立镜像网站）
