信息泄露

澳洲當局11月11日正式宣布，俄羅斯一犯罪團伙對Medibank遭網攻事件負責，澳總理警告稱俄國政府也需要承擔責任。 在堪培拉舉行的新聞發布會上，澳大利亞聯邦警察局長Reece Kershaw證實，此事件幕後黑客在俄羅斯。 他說：「我不會回答任何問題，因為這是一個非常複雜且嚴肅的持續調查。」 「但我今天（11日）確實想向澳人儘可能多提供信息。」  他並表示，這次對澳洲的網路攻擊是不可接受的，罪有應得。 據澳新社（news.com.au）報導，澳大利亞聯邦警察正在秘密採取因應措施，並在沒有國內機構和國際刑警協助的情況下晝夜不停地工作。Kershaw說：「這一點很重要，因為我們相信那些對違規行為負責的人就在俄羅斯。」 他還說：「我們相信已經知道罪犯是哪些人，但我不會說出他們的名字。」 「我們將與俄國執法部門就此舉行會談。」 他已拒絕依靠支付贖金阻止黑客的選擇，並稱：「最後，我想重申，澳洲政府的政策不允許向網路犯罪分子支付贖金。」「支付任何贖金，無論金額多少，都會助長網路犯罪的商業模式，使其他澳人處於危險之中。」 雖然無人證實該黑客團伙得到俄國政府認可或得到普京批准，但澳洲總理阿爾巴尼斯警告說，儘管沒有指名道姓，政府也要對這場危機採取措施。 政府高層人士證實，阿爾巴尼斯已指示聯邦警察在周五晚些時候的新聞發布會上點名俄羅斯。 雖然媒體廣泛報導俄羅斯是最有可能的黑客來源國，但這是澳洲首次直接點名。          

Medibank本周警告稱，其數百萬客戶的個人信息在一次大規模網路攻擊中遭黑客竊取，客戶應保持警惕，因為黑客可能將直接聯繫客戶。此後不久，數千名維珍常客發現其賬戶被凍結，該航空公司稱一些賬號可能已經泄露。 綜合澳媒報導，此前黑客威脅，若Medibank不支付贖金，會在24小時內公布Medibank客戶的被盜數據。Medibank首席執行官David Koczkar說：「我們知道，罪犯在網上公布數據是有可能的，但罪犯的威脅對我們的客戶來說仍然是令人不安的事態。」 該公司表示，客戶若遭黑客聯繫威脅，應向澳大利亞網路安全中心（Australian Cyber Security Centre）網站報告。 Medibank表示，其970萬名前客戶和現客戶的姓名、出生日期、住址、電話號碼和電子郵件已被黑客竊取，還有一些客戶的醫療保險和護照號亦被盜取。其中有50萬名客戶的私人健康信息泄露。 Medibank還表示，向黑客支付任何贖金都只會使局勢惡化，因為黑客未來仍可能再度發起攻擊，而且支付贖金也會激勵其他犯罪分子採取相同做法。 Koczkar說，根據網路犯罪專家的建議，支付贖金能確保歸還客戶數據並防止數據公開的可能性很小。 網路安全專家Nigel Phair告訴Sunrise節目，此次黑客攻擊事件對Medibank的客戶來說是「最糟糕的」，犯罪分子仍然想讓他們的網路攻擊貨幣化，他們打算出售客戶的姓名、地址、電話號碼、電子郵件以及其他從個人資料中盜取的一切。 Medibank遭黑客攻擊後，成千上萬名維珍常客發現他們的賬戶被鎖。此前，該航空公司被告知一些賬號可能已經泄露。 維珍一位發言人說，在收到通知後，維珍澳大利亞航空公司（Virgin Australia）正在採取行動，保護少數可能在Medibank遭駭事件中泄露的Velocity旅客會員號碼。 「作為一項預防措施，我們已經凍結了受影響會員的賬戶。我們正在通知受影響的會員，並正為他們創建新會員號碼。」 發言人說，「保持我們會員的賬戶安全，避免未經授權的活動是我們的首要任務，我們對造成的任何不便表示歉意。」 據九號新聞台（9 News）報導，大約有2800名維珍客戶受到影響。