Pemeras mengancam akan mempublikasikan data pelanggan Australia

CANBERRA, Australia –

Seorang pemeras mengancam akan mempublikasikan data pelanggan Medibank dalam waktu 24 jam setelah perusahaan asuransi kesehatan terbesar di Australia menolak membayar uang tebusan untuk catatan pribadi hampir 10 juta pelanggan saat ini dan mantan pelanggan.

Medibank pada hari Senin mengesampingkan membayar uang tebusan untuk data yang dicuri. Pencurian itu dilaporkan ke polisi 19 Oktober ketika perdagangan saham perusahaan dihentikan selama seminggu.

Para pencuri dilaporkan mengancam akan mengungkap diagnosis dan perawatan pelanggan kelas atas kecuali uang tebusan dari jumlah yang tidak diungkapkan dibayarkan.

“Berdasarkan saran ekstensif yang kami terima dari para pakar kejahatan dunia maya, kami percaya hanya ada kemungkinan terbatas membayar uang tebusan untuk memastikan kembalinya data pelanggan kami dan mencegahnya dipublikasikan,” kata CEO Medibank David Koczkar dalam sebuah pernyataan.

“Faktanya, membayar dapat memiliki efek sebaliknya dan mendorong penjahat untuk secara langsung memeras pelanggan kami dan ada kemungkinan besar bahwa membayar membuat lebih banyak orang dalam bahaya dengan menjadikan Australia target yang lebih besar,” tambah Koczkar.

Seorang blogger yang menggunakan nama “Geng Pemerasan” memposting Senin malam di web gelap bahwa “data akan dipublikasikan (sic) dalam 24 jam.”

“PS saya sarankan untuk menjual saham medibank (sic),” tambah blog itu.

Postingan tersebut tidak menyertakan sampel data yang dapat membuktikan bahwa penulis memegang data tersebut. Tetapi Medibank pada hari Selasa menanggapi ancaman itu dengan serius.

“Kami tahu publikasi data online oleh penjahat bisa menjadi kemungkinan, tetapi ancaman penjahat masih merupakan perkembangan yang menyedihkan bagi pelanggan kami,” kata Koczkar.

Koczkar mendesak pelanggan untuk tetap waspada dan memperingatkan bahwa penjahat dapat menghubungi mereka secara langsung.

Medibank minggu ini memperbarui perkiraan jumlah orang yang informasi pribadinya telah dicuri dari 4 juta dua minggu lalu menjadi 9,7 juta. Data yang dicuri termasuk klaim kesehatan hampir 500.000 orang termasuk diagnosis dan perawatan, kata perusahaan itu.

“Persenjataan informasi pribadi mereka berbahaya dan merupakan serangan terhadap anggota masyarakat kita yang paling rentan,” kata Koczkar.

Menteri Keamanan Siber Clare O’Neil menyambut baik sikap Medibank, dengan mengatakan penolakannya untuk membayar uang tebusan sejalan dengan saran pemerintahnya.

Medibank mengungkapkan minggu ini bahwa seorang peretas mencuri nama pengguna dan kata sandi karyawan perusahaan untuk mengakses basis data pelanggan.

Setidaknya dua firma hukum mengatakan mereka sedang menyelidiki kemungkinan gugatan class action terhadap Medibank karena gagal melindungi data pelanggan.

Harga saham Medibank turun hampir 3 persen pada awal perdagangan Selasa di Bursa Keamanan Australia menyusul ancaman publikasi data dan tuntutan hukum.