黑客入侵电子处方提供商MediSecure系统 客户数据遭盗

2024年5月17日，澳电子处方提供商MediSecure已成为大规模数据黑客攻击的目标，目前，受影响人数不详。联邦警察正在调查电子处方提供商MediSecure遭到的大规模黑客攻击事件。在周四(5月16日)的一份声明中，MediSecure证实，它发现了一起涉及个人和健康信息的网络安全漏洞。目前，MediSecure没有确认有多少人的敏感信息被盗。

该公司表示，它正在与政府机构合作处理这一事件，并已通知主要监管机构。“我们已立即采取措施，以减轻对我们系统的任何潜在影响”，该声明在其网站上写道。“虽然我们仍在继续收集更多信息，但早期迹象表明，该事件源于我们的一家第三方供应商。”

据澳新社消息，国家网络安全协调官员麦吉尼斯(Michelle McGuinness)中将说，一家商业健康信息组织成为勒索软件攻击的受害者。

她在一份声明中说：“我正在与澳洲政府、各州和地区的机构合作，协调整个政府对这一事件的应对措施。”“澳洲信号局(ASD)、澳洲网络安全中心(ACSC)已获悉这一事件，澳洲联邦警察局正在进行调查。”“我们的应对工作正处于非常初步的阶段，现阶段可以分享的细节有限，但我会继续根据进展情况提供最新信息，同时与受影响的商业组织密切合作，以解决事件造成的影响。”内政部长奥尼尔(Clare O’Neil)证实，她已收到有关此事的简报，但在早些时候的一份声明中，她不愿透露该公司的情况。她周四在社交网站X上写道：“最近几天，我已收到关于这一事件的简报，政府就此事召开了国家协调机制会议，将适时提供最新消息。”

2022年9月，Optus遭遇大规模数据泄露事件，影响到近1,000万澳洲人，导致1万名客户的驾照、医疗保险和护照号码被盗并泄露到网上。这促使政府对未能保护客户信息的公司采取了严厉的惩罚措施。

原文始发于微信公众号（安全学习那些事儿）：黑客入侵电子处方提供商MediSecure系统 客户数据遭盗