Đã biết hacker vụ Medibank, Úc tuyên bố săn lùng tội phạm

Chia sẻ Facebook

Medibank bị trộm số liệu riêng tư của gần 4 triệu khách hàng. (Nguồn: T. Schneider/ Shutterstock)

Trong vụ Medibank Private Ltd , tổ chức bảo hiểm y tế lớn nhất Úc tháng trước bị tấn công qua mạng và bị trộm số liệu riêng tư của gần 4 triệu khách hàng, vẫn luôn có đồn đoán nghi ngờ rằng có tổ chức nào đó ở Nga đứng sau tin tặc. Nhưng đây là lần đầu tiên Úc cho biết sẽ công bố đích danh, và sẽ đưa vấn đề này thành một trọng điểm trong ngoại giao.

“Tôi cảm thấy ghê tởm trước hành động tội phạm này, và cuối ngày hôm nay tôi nhất định sẽ ủy quyền cho Cảnh sát Liên bang Úc (AFP) thông báo rằng những kẻ tấn công này đến từ đâu,”

“Chúng tôi biết họ là từ đâu, chúng tôi biết ai phải chịu trách nhiệm, và chúng tôi nói là họ sẽ phải gánh trách nhiệm.”

Ông cũng nói,

“Quốc gia nơi xuất phát những cuộc tấn công này cũng phải chịu trách nhiệm về việc… phát tán thông tin, bao gồm cả những thông tin rất riêng tư và cá nhân.”

Thứ Bảy hôm nay, bà Bộ trưởng Nội chính Clare O’Neil cho hay Chính phủ Úc đã thành lập một liên minh lâu dài giữa Cảnh sát Liên bang Úc (AFP) và Ban Giám sát Tín hiệu Úc —cơ quan công nghệ giám sát và can thiệp tín hiệu truyền thông với nước ngoài của Úc— để triển khai “các chính sách rất nghiêm ngặt mới” nhắm vào tội phạm không gian mạng.

Khoảng 100 viên chức sẽ nằm trong liên minh của hai cơ cấu nhà nước này, theo bà O’Neil cho biết, và sẽ đóng vai trò “cơ cấu thường trực chống tội phạm không gian mạng” , và lực lượng này sẽ “hàng ngày hàng giờ săn lùng những kẻ cặn bã chịu trách nhiệm về những tội ác thâm hiểm này.”

Chính quyền Úc cũng đưa tin triển khai các biện pháp hỗ trợ những khách hàng nạn nhân trong vụ Medibank, như các thủ tục thuận lợi để xử lý sự cố.

Về vụ Medibank, tin tặc đã tống tiền và đe dọa sẽ phát tán thông tin khách hàng. Nhưng sau nhiều cân nhắc, Medibank đã kiên quyết không hợp tác.

Nhóm tin tặc tuyên bố phát tán một số thông tin lên web đen. “Đã thêm một file boozy.cvs,” họ viết như vậy vào đầu giờ sáng Thứ Sáu hôm qua. Sau khi kiểm chứng, nội dung của file là thông tin y tế liên quan đến một số ca sức khỏe tâm thần và nghiện rượu. Trước đó một ngày, nhóm tin tặc đã phát tán thông tin qua một file mang tên abortions.csv.

“Các người bảo đó là ghê tởm,”

“Nhưng chúng tôi đã cảnh cáo. Chúng tôi luôn giữ lời. Nếu không nhận được tiền chuộc, thì chúng tôi sẽ phát tán thông tin. Nếu không người ta sẽ không tin chúng tôi.”

Trước đó, hôm Thứ Năm, nhóm tin tặc này đã tuyên bố rằng họ đòi tiền chuộc 1 đô la Mỹ cho mỗi tài khoản khách hàng, với tổng số 9,7 triệu tài khoản mà họ trộm được, tức là 9,7 triệu USD.

Ngoài Medibank, ít nhất 9 công ty khác tại Úc, trong đó công ty Optus thuộc chủ sở hữu Telecommunication Singapore, cũng là công ty viễn thông lớn số hai ở Úc, đã báo cáo bị tin tặc đột nhập vào tháng 9 vừa qua.

Úc: Tin tặc tống tiền Medibank và nỗ lực hồi sinh luật tống tiền qua mạng Tháng trước các nguồn tin cho hay tổ chức bảo hiểm y tế lớn nhất Úc đã bị tin tặc lấy trộm số liệu của gần 4 triệu khách hàng

Chia sẻ Facebook