E安全7月7日訊據傳，黑客目前正在暗網出售澳大利亞保健系統的個人記錄，售價僅22美元（約合149.5元）。據稱，這些數據通過政府計算機網路中的漏洞劫持而來。

據澳大利亞衛報調查顯示，出售這批數據的地下黑客自2016年10月以來出售了至少75份Medicare文件。

在澳大利亞，Medicare是澳大利亞人類服務部（Department of Human Services）管理的通用保健系統。公民申請Medicare卡（醫保卡）接受醫療服務、享受打折處方以及到醫院免費就診，此卡存儲著公民的個人信息。

澳大利亞衛報發現，黑客聲稱，只要付0.0089比特幣，就能查看任何一位澳大利亞公民的Medicare詳情。

這名黑客寫到，留下任何一位澳大利亞公民的姓名和出生日期，就能收到完整Medicare患者信息。黑客聲稱能提供真實的Medicare卡號和過期時間作為證明。

這批數據並未公開泄露供任何人搜索。但是，一旦購買到手（單筆或批量購買），網路犯罪能利用該數據實施詐騙計劃。通常，這類個人信息會增加電子郵件網路釣魚攻擊和敲詐風險。

患者數據有風險？

據報道，IT專家保羅·鮑爾表示，如果能查看公民的姓名、出生日期和Medicare卡號，黑客就有可能登陸到「My Health Record」頁面。

目前尚不清楚，黑客利用計算機漏洞訪問了這些文件會發生什麼情況。澳大利亞人類服務部的發言人表示，政府與安全機構正在合作調查售賣Medicare卡信息記錄一事。

她表示，人類服務部採取一切預防措施保護澳大利亞公民的敏感信息，並代表澳大利亞政府保證支付安全。

負責保健事務的人類服務部長艾倫·塔奇向媒體透露，單憑Mdedicare卡號就能獲取公民的全部健康記錄的說法是在散布恐慌。他指出，人類服務部首席信息官給他的說法是，系統未發生過網路安全事件，但更可能是傳統的犯罪活動。

然而，可以預見的是，政治對手一直急於評判政府的響應。兩名影子部長凱瑟琳·金和琳達·伯尼發布聯合聲明抨擊政府的反應。兩人表示，能在暗網購買到澳大利亞Medicare身份信息的說法令人費解。但同樣令人不安的是，特恩布爾政府的響應不給力。

「黑客」身份？

代理反對黨領導人塔尼婭·普利貝絲將這起事件稱為「網路災難」。她表示，政府應立即給出解釋告知有多少記錄被泄？政府何時發現這起安全風險？

然而，財政助理部長邁克爾·蘇卡向天空新聞表示，政府非常重視數據保護責任。政府將竭盡全力保護這些數據。如果需要投入更多工作，並升級系統，政府會這樣做。但蘇卡補充到，如果任何這類數據意外落入不法分子之手，政府必須在保護數據方面做得更好。

或是內部人員所為

但今天譚保政府出面表示，任何跡象都顯示這些完全不是黑客行為，我們的醫療健保系統完全沒有問題，所謂的「黑客行為」，更有可能是"傳統犯罪"活動。也就是那些可以接觸到醫保系統的人，私下販售這些個人號碼。人權事務部部長Alan Tudge表示，「根據澳洲警方的調查，目前證實受影響的只有少數人，其他澳洲居民甚至敏感人物的資料都沒有外泄的跡象。」

人權事務部部長艾倫·塔奇向澳洲社會大眾喊話，表示不需要過多的驚慌，接下來也會儘力調查是誰泄露的Medicare個人號碼。"光是擁有Medicare的號碼，是沒辦法去盜取任何你的個人資料以及醫療紀錄，沒有密碼、郵件地址、這些"黑客"是不可能取得你的個人資料。"

此次事件折射出哪些問題？

澳洲個人隱私基金會的戴維·韋爾認為這起事件顯示出，澳洲政府已經被雲端技術給"灌醉"了。有關部門將公民的所有個人資料都上傳到網路，他認為此舉表明政府放棄了安全性、隱私性、保密性的考量。健康是最敏感的個人信息，這些信息的泄露會進而影響到保險、家庭關係，甚至是獲得工作或旅行的機會。他認為，澳洲政府應該花費更多精力去保證醫保系統的安全。

E安全註：本文系E安全獨家編譯報道，轉載請聯繫授權，並保留出處與鏈接，不得刪減內容。

@E安全，最專業的前沿網路安全媒體和產業服務平台，每日提供優質全球網路安全資訊與深度思考。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！