Des hackers responsables d’une cyberattaque à l’encontre de Medibank, une société d’assurance santé en Australie, ont réclamé 10 millions de dollars américains pour mettre un terme à la divulgation de données médicales personnelles, soit environ un dollar par victime potentielle.
Medibank, l’un des principaux assureurs privés de santé du pays, a reconnu cette semaine qu’un échantillon des données de ses quelque 9,7 millions de clients, dont le Premier ministre Anthony Albanese, avait été publié sur un forum du dark web. Un extrait de cette liste comporte le nom de personnes ayant été traitées pour des problèmes de drogue, d’alcool ou d’addiction. L’assureur a jusqu’à présent refusé de payer les pirates.
Des noms, numéros de passeport, dates de naissance, adresses et informations médicales figuraient parmi ces données personnelles postées anonymement. Les victimes ont été réparties dans une liste de « bons » et de « vilains ». Plusieurs personnes figurant dans la liste « vilains » étaient associées à des codes numériques les reliant à une addiction à la drogue, à l’alcoolisme et au VIH. Un dossier comportait par exemple l’indication p_diag: F122. F122 est le code de la dépendance au cannabis selon la Classification internationale des maladies publiée par l’Organisation mondiale de la santé.
Le Premier ministre australien Anthony Albanese, lui-même client de Medibank, a assimilé la cyberattaque à un « coup de semonce » pour les entreprises australiennes. La ministre australienne de l’Intérieur Clare O’Neil a qualifié ces pirates informatiques de « minables criminels ». Et d’ajouter devant le Parlement : « je ne peux pas exprimer le dégoût que je ressens à l’encontre de ces salopards qui sont au cœur de cette machination criminelle ».
Les pirates avaient auparavant menacé de vendre les données de quelque 1 000 Australiens parmi les personnes les plus riches ou influentes du pays.
