De aanklacht werd bij een Australische rechtbank ingediend door advocatenkantoor Baker & McKenzie, dat huidige en voormalige klanten van Medibank vertegenwoordigt die door het incident waren getroffen. De class action beweert contractbreuk en overtreding van de Australische consumentenwetgeving.

Medibank zei dat het haar standpunt zou verdedigen.

In oktober zei de verzekeraar dat een hacker zich toegang had verschaft tot zijn systemen en dat persoonlijke gegevens van huidige en voormalige klanten waren buitgemaakt. Persoonlijke gegevens, waaronder medische dossiers, werden later vrijgegeven op een dark web forum.

Omni Bridgeway, een bedrijf dat zich bezighoudt met de financiering van arbitrage, zei dat het de rechtszaak financierde op een "no win, no pay" basis, en zonder kosten voor de indieners van de class action.

Baker & McKenzie reageerde niet onmiddellijk op een verzoek van Reuters om commentaar.