MediSecure: Sicherheitsvorfall
Personenbezogene Daten in Supply Chain-Attacke abgegriffen.

Der australische E-Rezept-Provider MediSecure ist Opfer eines Cyber-Angriffs geworden. Nach Angaben des Unternehmens wurde einer ihrer Auftragsverarbeiter attackiert. Im Zuge dieses Vorfalls wurden personenbezogene Informationen von Nutzern des Dienstleisters gestohlen.

MediSecures Webseite ist aktuell nicht erreichbar, an ihrer Stelle findet sich eine Mitteilung, die über den Vorfal informiert (s. Screenshot). Die australische Regierung, mit denen MediSecure Verträge abgeschlossen hat, untersucht den Fall.

Nachtrag vom 24.05.2024:

Ein Datensatz, der angeblich von MediSecure stammt, wird nun für 50.000 USD in einem russischen Forum zum Verkauf angeboten. Die Legitimität des Datensatzes ist nicht gesichert, das Unternehmen nimmt diese Entwicklung jedoch sehr ernst.

Nachtrag vom 28.05.2024:

Der Täter agiert unter dem Pseudonym Ansgar.

Nachtrag vom 22.07.2024:

Mittlerweile hat MediSecure zugegeben, dass bei der Attacke personenbezogene Informationen von 12,9 Mio. Menschen kompromittiert wurden. Die Daten gehen bis in den November 2023 zurück und beinhalten Namen, Geburtsdaten, Adressen, Kontaktinformationen und medizinische Daten. Die Beute umfasste 6,5 TB.