当黄占(Huang Zhan,音)在两周前听说澳大利亚医疗保险公司Medibank的数据遭到黑客攻击时,他的心情再次受到了重击。
黄占是Medibank的一名客户。(ABC News: John Gunn)
在悉尼生活的黄占供职于教育部门,他是澳大利亚电信公司Optus和医疗保险公司Medibank的客户。
就在大约一个月前, 数百万Optus用户的信息遭黑客窃取,其中有一万人的隐私遭到泄露。
黄占是其中的一名受害者,包括他的护照号码在内的个人敏感资料都已泄露。现如今,他的就医记录也可能被犯罪分子掌握。
“姓名、出生日期、我所持的签证、我的医疗保险号码和我的家庭住址,黄先生罗列出自己向Medibank提供过的信息。
“我对他们要求提供这么多个人信息感到愤怒。
“听到一个又一个公司数据泄露的消息,真的让我感到厌倦。”
黄先生收到了两封来自Medibank的关于网络攻击的邮件。一封发送到了他现在的邮箱,另一封发送到了他几年前在留学期间使用的邮箱。
他怀疑,自己在大学期间向Medibank提供的海外学生健康保险(OSHC)的资料也被黑了。
Medibank最初报告在其网络上监测到“异常活动”是在10月12日。
周二,该公司透露这起网络攻击所涉及的客户数据规模比最初设想的要大得多。约400万现有客户和数量不明的前客户均有可能受到影响。
此后,Medibank还确认该公司旗下的廉价医疗保险品牌ahm,和海外学生医疗保险(OSHC)的客户资料也被盗取。
对诈骗和安全问题的担心
中国留学生徐安珀表示,大学应该为受到Medibank黑客攻击影响的国际学生提供更多帮助。(ABC News: Samuel Yang)
在澳大利亚,留学生在申请签证时被强制购买OSHC。
中国留学生徐安珀大约五个月前将OSHC服务转到了Medibank。如今的数据泄露让她为当初的决定感到后悔。
“我要是知道的话就不会这么选,” 这位工程学学生告诉澳大利亚广播公司(ABC)。
“但我是Medibank的用户,我签了三四年的合同。我改不了了。”
徐女士说,她和身在中国的父母时刻保持警惕,因为父母提供给Medibank的电话号码和家庭地址有可能也被黑了。
她说,诈骗分子可能会尝试和父母联系,说他们的女儿遇到了“麻烦”,并试图勒索。
“在中国,很多父母都很担心我们,如果他们不能和我们保持频繁联系,他们可能会上当受骗。”
“面对诈骗,留学生的防范能力不强。”
关于数据泄露我们还知道什么?
在一次对Medibank的网络攻击中,客户地址、电话号码、出生日期等信息被盗。(Reuters: David Gray)
Medibank已经证实,黑客可以访问所有Medibank、ahm、留学生客户的个人数据和“大量”的医疗保险的报销资料。
这意味着这三个公司的400万客户和数量不明的前客户都有可能面临数据被盗的风险。
Medibank没有确定具体的受害者人数,但预计受影响的人将指数倍增长。
在黑客提供的信息中,泄露的信息包括:
姓氏和名字
地址
出生日期
医疗保险号码
保单号码
电话号码
向保险公司提出的索赔数据
客户接受医疗服务的地点
与他们的诊断程序有关的细节等
黑客还声称获取了信用卡的详细信息,然而,Medibank还没有对此进行核实。
受影响的客户如何应对?
Medibank和ahm敦促所有客户都拨打热线电话(ahm客服电话为13 42 46,Medibank客服电话为13 23 31)或通过官网取得联系。
Medibank已经启动了一个专项计划,帮助受害者应对数据泄露,其中包括:
纾困津贴:为因数据泄露而面临财务困境的客户提供财务支持,具体情况因人而异
所有Medibank客户,包括ahm 客户都可以拨打Medibank 的心理咨询热线
从IDCARE获取身份保护方面的专业建议和资源
重要个人资料被盗的客户将获得跟踪监测服务
为身份资料遭到完全泄露的客户提供证件申请费用
该公司还成立了专门的团队,以帮助收到诈骗威胁的客户。
Medibank客户应将受到的任何可疑的电子邮件或短信发送到 [email protected],而ahm客户应发送电子邮件到 [email protected]。
Medibank提醒客户对任何潜在诈骗保持警惕,并表示它绝不会要求客户提供密码或其他敏感信息。
客户还可以致电24小时服务热线(1800 644 325),与Medibank的心理专家进行咨询。