Medibank fait face à de nouveaux maux de tête car elle découvre que les données du personnel ont également été piratées

Medibank Private a déclaré aux employés que leurs données, y compris les numéros d’appareils mobiles et professionnels, avaient été volées par les pirates, ce qui pourrait ouvrir de nouvelles vulnérabilités pour ses systèmes informatiques.

Le vol faisait partie du même piratage qui a acquis des données sur les 9,7 millions de clients actuels et anciens, y compris des informations de santé sensibles sur environ 500 000 assurés.

Selon l’e-mail que Medibank a envoyé aux employés lundi soir, les pirates ont accédé aux données d’environ 900 employés actuels et anciens – y compris leurs noms, adresses e-mail, numéros de téléphone portable et informations sur les appareils de travail – et les ont publiées sur le dark web mercredi , Novembre 9.

“Notre équipe de sécurité a indiqué que les informations ci-dessus pourraient être utilisées pour augmenter le nombre de spams tels que la pêche au harpon et l’ingénierie sociale”, a déclaré Medibank dans l’e-mail.

La cyberattaque de Medibank a été déclenchée par les pirates qui ont eu accès aux systèmes internes de l’entreprise en volant les identifiants de connexion d’un employé ou d’un sous-traitant.

Chargement

“Alors que les experts en sécurité nous ont dit que le risque de sécurité est faible, les informations pourraient être utilisées pour augmenter le spam comme la pêche au harpon”, a déclaré une porte-parole de Medibank à cette publication.

« Un pirate informatique ne pourra pas utiliser les informations pour accéder aux données téléphoniques des personnes ou pirater à distance leur téléphone. Nous avons également pris des mesures par l’intermédiaire de notre fournisseur de télécommunications pour bloquer le portage des numéros de téléphone pour les appareils Medibank.

Le portage fait référence au transfert d’un numéro de téléphone mobile vers un autre fournisseur de télécommunications.