Австралия ввела санкции против россиянина, подозреваемого во взломе Medibank 0

По данным властей, гражданин России Александр Ермаков стоит за взломом базы данных медицинской страховой компании Medibank в 2022 году. Тогда хакеры получили доступ к конфиденциальным данным 9,7 млн клиентов компании и выложили их в интернете.

Австралийские спецслужбы утверждают, что Ермаков является членом российской хакерской группировки REvil, которую связывали с кибератаками в Европе, США и Великобритании.

Объявляя о принятых в отношении россиянина мерах, министр внутренних дел Клэр О'Нил назвала взлом Medibank самой разрушительной кибератакой в истории Австралии.

«У миллионов людей забрали личные данные о них самих и членах их семей и разместили их в интернете для всеобщего обозрения, – сказала она. – Эти люди – трусы и подонки. Мы раскроем вас и позаботимся о том, чтобы вы понесли наказание».

Сразу после взлома власти Австралии заявляли, что подозревают российских хакеров, однако имена до настоящего момента не назывались. По словам О'Нил, власти продолжают расследование, и больше людей могут понести наказание.

Это первый случай, когда правительство воспользовалось принятым в 2021 году законом, предусматривающим финансовые санкции в отношении людей, причастных к кибератакам.

В случае с Medibank хакеры получили данные для входа в систему страховщика, что позволило им получить доступ ко всем данным клиентов, включая медицинские карты. После того как компания отказалась платить выкуп, документы начали выкладывать в сеть.

Сначала хакеры выложили файлы, которые содержали данные об обращении людей за медицинской помощью, в том числе записи о лечении психических расстройств и наркотической зависимости, а также имена, адреса, даты рождения и номера документов.

После этого был опубликован другой файл, содержавший информацию о проведенных абортах.

После взлома Medibank принесла извинения клиентам. Против компании было подано несколько коллективных исков, в которых утверждалось, что Medibank следовало лучше защищать персональные данные.

The imposition of a cyber sanction supports Australia’s unwavering commitment to promoting a rules-based cyberspace, grounded in international law and norms of responsible state behaviour. @AusAmbCyberTech https://t.co/SNDnMo6noB

— Department of Foreign Affairs and Trade (@dfat) January 22, 2024