オーストラリアのデータ保護規制当局は、2022年の医療保険会社メディバンクへの攻撃は多要素認証の欠如によって引き起こされた可能性が高く、ハッカーが同社のITシステムにアクセスできるようにしたことを明らかにした。
この攻撃は、「職場用コンピューター」の IT サービス デスク オペレーターによるものであることが判明し、ハッカーは現在および元顧客約 970 万人の個人データを盗みました。
メディバンクは、攻撃者に対して訴訟を弁護するつもりだと述べた。
security summary
コメント