En octobre 2022, Medibank, l'un des plus grands fournisseurs d'assurance maladie privés australiens, a été victime d’une cyberattaque [4]. Les pirates ont pu accéder aux données personnelles (noms, numéros de passeport, dates de naissance, adresses, ...) de 9,7 millions de clients.
Le 10 novembre 2022, les hackers ont publié les données avant de les partager le lendemain sur un forum du Dark Web, non accessible par des navigateurs classiques.
Les premières informations divulguées ciblent des personnes traitées pour une addiction à la drogue ou à l’alcool, une infection sexuellement transmissible ou une interruption de grossesse.
Le groupe de cybercriminels a demandé une rançon de 10 millions USD que l’assureur australien refuse toujours de payer.
La police affirme connaître les noms des pirates mais refuse de les dévoiler. Des mesures sont actuellement prises pour traduire les criminels en justice.