
호주의 처방약 배달 서비스 제공업체 메디시큐어(MediSecure)가 올해 4월 발생한 랜섬웨어 공격으로 인해 약 1,290만 명의 개인 및 건강 정보가 유출되는 사상 최대 규모의 데이터 유출 사건을 겪었다. 이번 사건으로 호주 인구의 거의 절반이 영향을 받았다.
2024년 4월 13일, 메디시큐어는 데이터베이스 서버가 랜섬웨어로 암호화된 것을 발견하고 즉시 웹사이트와 전화선을 차단하여 사건을 통제하려고 했다. 5월 17일에는 IT 전문가의 도움으로 백업 데이터를 복구하고, 유출된 정보를 조사하기 시작했다.
유출된 것으로 최근 확인된 데이터는 다음과 같은 민감한 정보를 포함하고 있다.
- 이름, 생년월일, 주소, 연락처(전화번호 및 이메일 주소)
- 개인 건강 식별자(IHI)
- 메디케어 카드 번호
- 처방약 정보(약물 이름, 강도, 수량 및 사용 지침)
- 처방 사유
- 연금 수급자, 국가 시니어 카드, 의료 보조 카드, 재향 군인부 카드 번호
메디시큐어는 데이터의 복잡성으로 인해 특정 피해자를 식별하기 어렵다고 밝혔다.
호주 국가 사이버 보안 조정관인 미셸 맥기니스 중장은 이번 사건을 "대규모 랜섬웨어 데이터 유출"이라고 전하며, 2차 피해 주의를 당부했다. 개인 정보나 결제 정보를 요구하는 의심스러운 메시지에 대해 각별히 주의할 것을 경고한 것이다.
메디시큐어는 이후 운영을 중단하고 지난 6월 자발적 관리에 들어갔으며, 전자 처방전 서비스는 Fred IT 그룹의 eRx 스크립트 익스체인지로 이관되었다.
■ 보안 사건사고 제보 하기
★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★
저작권자 © 데일리시큐 무단전재 및 재배포 금지