骇客公布更多私密材料 续威胁保险公司交赎金

立即订阅亚视新闻 YouTube,即时掌握时事发展。

早前向澳洲保险公司Medibank勒索的骇客,周四(10日)再度在暗网中公布了保客曾经堕胎等私密资料,企图施压保险公司缴付赎金。

自称为“勒索党”的骇客周四揭露,他们要求保险公司支付970万澳元的赎金,意味着每笔被骇的资料价值1澳币。他们盗取了保险公司约50万名保客的医疗报销记录,当中也包括保客的医疗记录。

Medibank首席执行官科查尔(David Koczkar)谴责,骇客最新一轮的动作下流无耻。

“把别人的私密信息当武器,以便敲诈勒索的恶行是对我们社会最脆弱一群人的攻击。”

澳政府:攻击行为将恶化

澳洲网络安全部长奥尼尔(Clare O’Neil)形容,以女性堕胎为攻击目标的行为在道德上应该被谴责。

“昨天我告诉国会对Medibank的攻击可能会进一步恶化,结果今天就一语成谶。”

奥尼尔本身也是Medibank的保客。她补充说,即使更多的材料被公开,澳洲政府及Medibank已经准备就绪,为需要的保客提供协助。

骇客组织来自俄罗斯

这群骇客与俄罗斯知名网络犯罪组织REvil(Ransomware Evil 的缩写,也称为 Sodinokibi)有关联。俄罗斯联邦安全局在1月份表示,在美国的要求下对该组织进行多次逮捕,目前改造已经瓦解。

检查网络信息外泄网站创办人亨特 (Troy Hunt)表示,尚不清楚 REvil 是如何涉及此案。

亨特透露, REvil 的一个旧暗网已开始将流量导向,一个存有Medibank外泄材料的新网站。

REvil可能已经改名为 BlogXX。袭击Medibank的骇客,现在已经在网络安保界越来越出名。

从骇客公布与Medibank的通讯记录看来,他们最初是打算通过恶意攻击让Medibank无法访问客户资料,但后来因为没时间将相关系统加密,因此放弃以资料套现的计划。

相关新闻:

你可能也喜欢

Back to top button