Australische Medibank zegt dat normale activiteiten worden hervat na ransomware-aanval

De Australische zorgverzekeraar Medibank Private Ltd zei maandag dat de normale bedrijfsvoering was hervat na een poging tot ransomware-aanval en bevestigde opnieuw dat er geen aanwijzingen waren dat klantgegevens van het netwerk waren verwijderd.

Medibank zei afgelopen donderdag dat het de toegang tot enkele klantgerichte systemen zou isoleren en verwijderen nadat het ongebruikelijke activiteiten op zijn netwerk had ontdekt.

Dit was de laatste van een reeks cyberaanvallen die het bedrijfsleven in Australië de afgelopen weken op zijn grondvesten deed schudden, waaronder een inbraak bij de op een na grootste telecomaanbieder Optus, waarbij gegevens van 10 miljoen klanten in gevaar kwamen, en bij een Woolworths-afdeling, waarbij gegevens van bijna 2,2 miljoen gebruikers werden blootgelegd.

Medibank zei dat haar lopende onderzoek aangaf dat haar cyberbeveiligingssystemen activiteit hadden gedetecteerd "die overeenkomt met de voorloper van een ransomware-event", maar dat haar systemen niet door ransomware waren versleuteld.

Er waren geen aanwijzingen dat het incident was veroorzaakt door een "staatsgevaarlijke actor", zei het bedrijf, eraan toevoegend dat het onderzoek naar het incident zou worden voortgezet.

Het bedrijf zei dat de activiteiten in overeenstemming waren met de prognose voor het boekjaar 2023 en dat het incident geen gevolgen zou hebben.