Úc: Medibank có thể phải chịu trách nhiệm pháp lý vì bị tin tặc đột nhập

Chia sẻ Facebook

Embed from Getty Images

“Công ty mà lưu trữ thông tin sức khỏe nhạy cảm của khách hàng thì phải có nghĩa vụ rất nặng về bảo mật thông tin, ở mức độ tương xứng với độ nhạy cảm của dữ liệu đó. Medibank chịu trách nhiệm rất cao trong việc áp dụng các biện pháp bảo mật thông tin riêng tư của khách hàng và khiếu nại bảo hiểm y tế của khách hàng.”

Một khách hàng của Medibank ở Melbourne chia sẻ:

“Tôi rất lo. Không ai muốn thông tin riêng tư của mình bị công bố ra công chúng. Không một ai. Nhất là theo dõi y tế, trong đó có cả những khiếu nại bảo hiểm. Phải làm gì chứ. Toàn là thứ nhạy cảm. Không ai muốn bị lộ thông tin cả.”

Cô Elaine Zhang đã nói vậy khi cô cho rằng

Medibank “chỉ nói lời xin lỗi” là chưa đủ

Tin tặc công bố đã đánh cắp được thông tin cá nhân của 9,7 triệu tài khoản trong cơ sở dữ liệu của Medibank, tính cả khách hàng hiện tại và khách hàng quá khứ, trong đó có cả thông tin đòi bảo hiểm y tế của khách hàng như tên, mã số Medicare, số điện thoại, thông tin sức khỏe nhạy cảm, v.v. Hiện nhóm tin tặc đang đòi tiền chuộc 1 đô-la Mỹ cho mỗi tài khoản, tức là gần 10 triệu USD. Medibank đã kiên quyết từ chối hợp tác với tin tặc .

Trong quá trình tạo áp lực, tuần trước tin tặc đã phát tán trên web đen thông tin cá nhân của một số khách hàng. Trong đó có file abortions.csv liệt kê 303 khách hàng kèm theo các thông tin y tế gồm cả thông tin khám thai, phá thai, mang thai ngoài hôn nhân, và mang thai ngoài tử cung.

Tính đến nay, (AFP) cho hay họ đã xác định được thủ phạm, nhưng chưa đến thời điểm công bố đích danh. Tuy nhiên theo một số nguồn tin thì thủ phạm đằng sau vụ việc là nhóm REvil của Nga , một nhóm đã từng bị Cơ quan An ninh Liên bang Nga (FSB), theo Thông tấn xã Nga TASS đưa tin, bắt ít nhất 8 thành viên hồi tháng 1 năm nay theo yêu cầu từ Hoa Kỳ với tội danh “điều chuyển bất hợp pháp các khoản tiền” , và có thể sẽ đối mặt bản án lên đến 8 năm tù.

Úc có thể ban luật cấm trả tiền chuộc

Ngoài Medibank, còn có công ty thuộc chủ sở hữu Telecommunication Singapore là Optus, cũng là công ty viễn thông lớn số hai ở Úc, cùng ít nhất 8 công ty khác, đã báo cáo bị tin tặc đột nhập vào tháng 9 vừa qua.

Theo Bộ trưởng Nội chính Clare O’Neil, Chính phủ Úc đã triển khai các hành động phản ứng, thành lập lực lượng đặc nhiệm liên minh giữa Cảnh sát Liên Bang Úc và Ban Giám sát Tín hiệu Úc, để chuyên trách xử lý vụ Medibank nói riêng và các vụ tấn công qua mạng nói chung.

Trong quá trình chính phủ đang tìm các giải pháp cải thiện luật an ninh mạng, bà O’Neil cảnh báo rằng việc trả tiền chuộc cho tin tặc sẽ có thể bị cấm theo luật, đặc biệt là trường hợp tin tặc trộm cắp thông tin riêng tư của công dân Úc: “Đúng như thế,” bà đã trả lời như vậy khi được hỏi trên truyền hình ABC vào Chủ Nhận hôm qua rằng có đúng là Chính phủ dự tính sẽ thông qua luật coi việc trả tiền chuộc cho tin tặc hành động bất hợp pháp hay không.

Chính phủ Úc vẫn luôn có lập trường không nên trả tiền chuộc cho tin tặc, vì làm như vậy vừa cung cấp cho tin tặc một khoản tài chính lớn để phát triển, vừa không thực sự loại bỏ được nguy cơ cho công dân Úc, vì sau khi nhận tiền chuộc tin tặc vẫn có khả năng tiếp cận trực tiếp cá nhân để tống tiền.

Thiên Đức (Theo The Epoch Times)

Úc: Tin tặc tống tiền Medibank và nỗ lực hồi sinh luật tống tiền qua mạng Tháng trước các nguồn tin cho hay tổ chức bảo hiểm y tế lớn nhất Úc đã bị tin tặc lấy trộm số liệu của gần 4 triệu khách hàng

Chia sẻ Facebook