On milyon mevcut ve önceki Medibank müşterisinin verileri çalındı. Milyonlarca Avustralyalının çalınan sağlık kayıtları, bilgisayar korsanlarının 24 saat önce bunu yapmakla tehdit etmelerinin ardından dark web’de kamuya açık hale getirildi. Özel bir sigorta sağlayıcısı olan Avustralyalı Medibank, geçtiğimiz ay kimliği belirsiz bilgisayar korsanlarından bir fidye talebi aldı. Medibank ödeme yapmayı reddetti.
Bilgisayar korsanları sağlık bilgilerinin yer aldığı “yaramaz” ve “sevimli” listeler yayınladılar; “kötü” listede bağımlılık ve yeme bozuklukları gibi konularda tedavi görenler yer alıyordu. Hackerlar Medibank’ın sunucularında bir ay boyunca araştırma yaptıklarını iddia ettiler. Ayrıca çalınan verileri daha yeni ifşa etmeye başladıklarını da iddia ediyorlar.
Ayrıca, bilgisayar korsanları fidye görüşmeleri sırasında Medibank ile yaptıkları e-posta alışverişlerini de kamuoyuna açıkladılar. E-postalar gerçek ise, bilgisayar korsanları isimlerini vermeyi reddediyor ve kendilerini sadece “bağlı bir grubun” parçası olarak tanımlıyorlar. Güvenlik araştırmacılarına göre grup, çalınan materyalin yayınlandığı onion adresinin kısaltılmış bir versiyonu olan BlogXX olarak biliniyor. Garip bir şekilde, alan adı daha önce Rusya merkezli fidye yazılımı grubu REvil tarafından kontrol ediliyordu, ancak bilgisayar korsanlarının hepsinin aynı olup olmadığı belli değil.
Medibank’tan bir temsilci, bilgisayar korsanları tarafından yayınlanan e-posta alışverişlerinden birinde fidyeyi ödemeleri halinde bilgisayar korsanlarının verileri gerçekten yok edeceğini nasıl bildiklerini soruyor.
“Yasalara aykırı olsa da bu işi yapıyoruz çünkü itibarımızdan endişe duyuyoruz. Hackerların cevabı ise şöyle: “Bu ödemelerin anahtarıdır.
Hackerlar ekliyor: “Biz para kazanmakla ilgileniyoruz, firmanızı mahvetmekle değil.
Motivasyonları ne olursa olsun, bu bilgisayar korsanları şimdi çeşitli bağımlılık ve ruh sağlığı sorunlarıyla uğraşan sıradan insanların hayatlarını mahvetmek için kullanılabilecek bilgileri yayınladılar.
Hırsızlar Ekim ayında politikacılar, aktörler ve aktivistler de dahil olmak üzere ünlü Avustralyalılar hakkında kapsamlı sağlık bilgileri de dahil olmak üzere kritik materyalleri ifşa etmekle tehdit etti. Tehdit özensiz bir İngilizceyle yazıldığı için pek çok kişi bilgisayar korsanlarının ana dili İngilizce olmayan kişiler olduğunu düşündü.
Bilgisayar korsanları Medibank’a gönderdikleri e-postada Sydney’in yazılışını bile yanlış yazmışlar.
Avustralya ABC News’e göre, Medibank’ın sadece 3.9 milyon aktif müşterisi olmasına rağmen, ele geçirilen veriler yaklaşık 10 milyon mağdurun bilgilerini de içeriyor. Bu verilere ulaşmanın tek yolu dark web olarak adlandırılan ortamdan geçiyor çünkü veriler henüz kamuya açık internete ulaşmadı.
Ailem, diğer milyonlarca Avustralyalı ile birlikte Medibank saldırısından etkilendi ve şimdi kişisel bilgilerimizin dark web’de mevcut olduğunu öğrendik.
Avustralya Yeşiller senatörü David Shoebridge Çarşamba günü attığı tweet’te, “Mevcut yasalarımız ve veri koruma tedbirlerimiz bilgisayar korsanlarıyla boy ölçüşemediği için en kötü veri ihlali kabuslarımız gerçek zamanlı olarak yaşanıyor.
Medibank olaya geç müdahale ettiği için eleştirilere maruz kaldı, hatta o kadar ileri gitti ki, muhtemelen bir ihlal olmasına rağmen, sigorta sağlayıcısı bilgisayar korsanlarının kritik verileri çalmada başarılı olduklarını düşünmediğini söyledi. Bunun son derece yanlış olduğu ortaya çıktı.
Kaynak: gizmodo
