類別

Medibank

Medibank與美國公司合作 擬為醫療系統節省數十億元

Medibank 旗下的 Amplar Health 公司已與美國科技公司 Amwell 簽訂協議,為其客戶開發數字健康助手,以幫助遏制一系列慢性疾病。該公司稱此舉可為澳大利亞醫療系統節省數十億澳元。 Amplar是Medibank的醫療服務業務,主要經營遠程醫療諮詢和家庭護理。它與 Amwell 的合作主要是通過指導客戶養成更健康的生活習慣進行預防性治療。 Amplar公司未透露這筆交易的財務條款,但表示這是Medibank更廣泛計劃的一部分,該計劃將在明年前將大約5萬人納入預防計劃。 Amplar公司的Robert Read說,澳大利亞十大慢性病造成89%的死亡和66%的疾病總負擔,可預防慢性病的發病率持續上升,每年給澳大利亞醫療系統造成數十億元的損失。 他說:「允許個人設定健康目標、積極改變生活方式並長期保持這些改變的虛擬解決方案對於更廣泛的醫療系統可持續性至關重要。」    

澳洲大企業實行4天工作制,結果出乎意料!

澳洲Medibank試行一周四天工作制,一線工作者請假減少,生產力不減。團隊通過減少會議和處理低價值工作,創造額外休息時間,增強員工自主權。實驗鼓舞其他企業嘗試類似工作制度。

Medibank因數據泄露被罰增持2.5億額外資本

周二(6月27日),澳大利亞審慎監管局 (APRA)勒令Medibank自7月1日起增持2.5億澳元的資本,直至其完成另APRA滿意的補救計劃,作為其去年大規模數據泄露的處罰。

Medibank回饋客戶 保費上漲延遲兩月 返現2.66億

近日,健康保險公司Medibank承諾將通過返現和延遲保費上漲將2.66億澳元的新冠疫情利潤結餘返還給客戶。

三律師所聯合調查Medibank數據泄露事件

律師事務所Maurice Blackburn Lawyers、Bannister Law Class Actions和Centennial Lawyers已經聯合起來,針對私營醫療保險公司Medibank的數據泄露事件進行調查,並採取法律行動為970萬受影響的客戶索賠。

全面升級系統安全 本周末Medibank暫停服務

在千萬客戶數據遭黑客竊取後,澳洲最大的健康保險公司Medibank宣布,從12月9日(本周五)晚8點30分開始到12月11日(周日)關閉IT系統,以全面檢查系統安全性。Medibank門店和電話客服中心也於12月10日(周六)關閉。 屆時客戶將無法通過網站或應用程序訪問Medibank和ahm服務,且HICAPS 將無法進行現場賠付。 此前,俄羅斯黑客入侵了Medibank的客戶資料庫,獲取近1000萬客戶的個人信息和健康記錄。 在Medibank拒絕支付1500萬澳元贖金後,黑客在暗網上公布了這些客戶數據。 據澳新社報道,Medibank就此向客戶道歉,並表示此次系統關閉工作對於確保數據泄露事件不再發生至關重要。 Medibank發言人說:「我們對於此次行動可能給客戶帶來的不便深表歉意,但這是我們進一步保護網路安全的必要階段。」 「自從遭到網路犯罪以來,我們已加強現有監控,在整個Medibank系統和網路中增加了進一步的檢測和取證能力,並通過專業第三方擴大了分析支持。」 由於維護活動的複雜性和需要關閉系統的要求,該行動已計划了數周。系統關閉後,微軟的IT安全專家將在墨爾本Medibank總部監督運營,以全面升級和加強安全系統。  

「網路安全日快樂!」 黑客最大一次泄露Medibank客戶數據

當地時間11月30日,竊取Medibank客戶數據的俄羅斯黑客在進行了最大的一次私人信息轉儲後,發布了一條卑鄙的信息:「網路安全日快樂!」

澳洲出台新隱私法 違者或受罰高達5000萬

澳洲議會周一(11月28日)通過一項新立法,規定嚴重或反覆侵犯隱私權的公司將受罰高達5000萬澳元,且隱私監督機構將擁有更大的權力。該法案獲得支持的同時也招致部分議員批評。 據信息時代(Information Age)報導,「2022年隱私立法修正案(執行和其他措施)」法案本周在兩黨支持下獲准修正。該法案大幅增加對侵犯客戶或顧客隱私的公司的罰金,並賦予澳大利亞信息專員辦公室(Office of the Australian Information Commissioner,簡稱OAIC)打擊泄露數據行為的新權力。 未來,對違反隱私法公司開出的罰單將從250萬澳元提高到5000萬澳元;罰款額可能是因侵犯隱私獲取的任何利益價值的三倍,或該財年調整後營業額的30%,以較高數字為準。 新法施行後,OAIC專員在完成對侵犯隱私的調查後可以在裁定中作出的聲明類型也將增加,且有權進行評估。 該法案還修改了澳洲《隱私法》的域外管轄權,確保在澳洲開展業務的外國公司受其管轄。 總檢察長Mark Dreyfus對該立法獲得通過表示歡迎。「這是清理前政府爛攤子的第一步。」 Dreyfus說,「前政府在2020年開始審查《隱私法》,但從未完成。他們承諾立法制定更嚴厲的懲罰措施,但從未這樣做。」 Dreyfus表示,現在這些更大的新懲罰措施向各大公司發出了明確的信息,即他們必須在保護他們收集的數據方面做得更好。 他說,最近幾個月的重大隱私泄露事件表明,現有保障措施已經過時且不足。新改革措施提醒了各公司,對重大數據泄露的懲罰不能再被視為做生意的成本。 儘管此法案獲得通過,但反對黨和綠黨均對其提出重大關切。 新法處罰將針對「反覆或嚴重違反隱私法」的公司。自由党參議員Paul Scarr說:「那些將受到這些法律的影響並根據這項立法承擔義務的人需要了解明確簡潔的定義,在這種情況下『嚴重』或『反覆』意味著什麼。」 Scarr補充說,對中小企業和最大跨國公司實施相同類型處罰的制度存在重大問題,因為大公司應該有複雜的網路防禦措施,而中型企業則像是遭到惡意入侵的慈善機構。在法案中的處罰條款方面,沒有對這些不同情況區分,這是這個處罰條款的一個重大缺陷。 綠党參議員David Shoebridge說,綠黨也對該法案持保留意見,並呼籲採取細緻入微的措施。 綠黨同時提出一項修正案,要求在《隱私法》中引入嚴重侵犯隱私的法定民事訴訟理由,但被政府拒絕。工黨政府表示這一問題將作為正在進行的《隱私法》審查的一部分來處理。 此前,黑客侵入了Optus的系統,獲取了這家電信巨頭數百萬客戶的姓名、出生日期、電話號碼、電子郵件地址、實際地址和駕駛執照號碼,引發澳大利亞歷史上最大規模網路攻擊之一。 今年另一因黑客攻擊泄露客戶數據的大公司是私人醫保Medibank。該公司在10月中旬遭俄羅斯黑客攻擊後,拒付其索要的1500萬澳元的贖金。黑客隨後曝光了4批澳洲人的個人隱私文件。11月20日,黑客第五次在暗網發布其盜取的信息,又有1500多人的隱私被曝光。      

俄羅斯黑客公布更多Medibank客戶隱私信息

私人醫保公司Medibank 在10月中旬遭到俄羅斯黑客攻擊後,拒付其索要的1500萬澳元的贖金。黑客隨後曝光了4批澳洲人的個人隱私文件。11月20日,黑客第五次在暗網發布其盜取的信息,又有1500多人的隱私被曝光。

重大發現:Medibank遭網攻事件幕後黑手來自俄國

澳洲當局11月11日正式宣布,俄羅斯一犯罪團伙對Medibank遭網攻事件負責,澳總理警告稱俄國政府也需要承擔責任。 在堪培拉舉行的新聞發布會上,澳大利亞聯邦警察局長Reece Kershaw證實,此事件幕後黑客在俄羅斯。 他說:「我不會回答任何問題,因為這是一個非常複雜且嚴肅的持續調查。」 「但我今天(11日)確實想向澳人儘可能多提供信息。」  他並表示,這次對澳洲的網路攻擊是不可接受的,罪有應得。 據澳新社(news.com.au)報導,澳大利亞聯邦警察正在秘密採取因應措施,並在沒有國內機構和國際刑警協助的情況下晝夜不停地工作。Kershaw說:「這一點很重要,因為我們相信那些對違規行為負責的人就在俄羅斯。」 他還說:「我們相信已經知道罪犯是哪些人,但我不會說出他們的名字。」 「我們將與俄國執法部門就此舉行會談。」 他已拒絕依靠支付贖金阻止黑客的選擇,並稱:「最後,我想重申,澳洲政府的政策不允許向網路犯罪分子支付贖金。」「支付任何贖金,無論金額多少,都會助長網路犯罪的商業模式,使其他澳人處於危險之中。」 雖然無人證實該黑客團伙得到俄國政府認可或得到普京批准,但澳洲總理阿爾巴尼斯警告說,儘管沒有指名道姓,政府也要對這場危機採取措施。 政府高層人士證實,阿爾巴尼斯已指示聯邦警察在周五晚些時候的新聞發布會上點名俄羅斯。 雖然媒體廣泛報導俄羅斯是最有可能的黑客來源國,但這是澳洲首次直接點名。          

編輯推薦