La mayor aseguradora de salud de Australia, Medibank Private Ltd, dijo el jueves que los piratas informáticos habían publicado más de sus registros médicos robados, ya que los medios informaron que el conjunto completo de datos sobre millones de clientes ahora era público.
El último lanzamiento en la web oscura sigue a las cargas progresivas, incluidos los registros de salud mental y consumo de alcohol de los clientes, que comenzaron después de que Medibank dijera el 7 de noviembre que no pagaría un rescate.
«Los datos sin procesar que hemos analizado hoy hasta ahora son incompletos y difíciles de entender», dijo el presidente ejecutivo David Koczkar. «Si bien hay informes de los medios de que esto es una señal de ‘caso cerrado’, nuestro trabajo no ha terminado».
El jueves, los medios informaron que un blog, que los expertos en cibernética creen que es utilizado por los piratas informáticos, publicó una nueva publicación: «¡¡Feliz Día de la Seguridad Cibernética! Carpeta añadida llena. Caso cerrado». También incluía un archivo que tenía varios archivos comprimidos que ascendían a más de 5 gigabytes.
Reuters no ha verificado el contenido de los últimos archivos cargados en la web oscura, parte de la World Wide Web a la que solo se puede acceder con un software especial. Medibank no respondió de inmediato a una pregunta de Reuters sobre si creía que todos los datos robados ya habían sido revelados.
La Policía Federal Australiana dijo el mes pasado que los piratas informáticos con sede en Rusia estaban detrás del ataque cibernético a Medibank, que comprometió los detalles de casi 10 millones de clientes actuales y anteriores. Medicare reveló la infracción el 13 de octubre.
En su última actualización, Medibank dijo que actualmente no había señales de que se hubieran robado datos bancarios. Los detalles personales a los que accedieron los piratas informáticos no fueron suficientes para permitir el fraude financiero, agregó.
Se cargaron seis archivos comprimidos colocados en una carpeta llamada «completa» y que contenían datos sin procesar que se cree que fueron robados, dijo Medibank en un comunicado.
Australia ha estado lidiando con un aumento reciente en los ataques cibernéticos. Al menos ocho empresas, incluida la empresa de telecomunicaciones Optus, propiedad de Singapore Telecommunications, han informado de infracciones desde septiembre.
Los expertos en tecnología han dicho que Australia se ha convertido en un objetivo para los piratas informáticos justo cuando la escasez de habilidades deja a una fuerza laboral de seguridad cibernética con exceso de trabajo y con poco personal mal equipada para detener los ataques.
