Ảnh: AAP

AUSTRALIA - Người Úc không cần phải lo lắng về việc thay thế thẻ Medicare của họ, sau vụ xâm nhập vào dữ kiện của nhà cung cấp thuốc kê đơn điện tử MediSecure và đang được khuyến khích tiếp tục nhận thuốc.

MediSecure cho hay, họ đã xác định được một vi phạm an ninh mạng, liên quan đến thông tin cá nhân và sức khỏe của nhiều người.

Điều phối viên An ninh Mạng Quốc gia, bà Michelle McGuinness, cho biết không có đơn thuốc điện tử hiện tại nào bị truy cập.

Bà nói, vào hôm thứ Sáu tuần trước, rằng: “Cho đến nay, chúng tôi chưa thấy bằng chứng nào cho thấy rằng, bất kỳ ai cũng cần thay thẻ Medicare của mình”.

“Nếu cuộc điều tra của chúng tôi đưa ra bất kỳ bằng chứng nào cho thấy, danh tính của người Úc đang gặp nguy hiểm và họ cần thay thế giấy tờ của mình, chúng tôi sẽ cho họ biết.”

Hiệp hội Y khoa Úc đã được thông báo ngắn gọn về vụ đánh cắp dữ kiện nói trên.

Chủ tịch hiệp hội là ông Steve Robson cho biết: “Thông điệp quan trọng nhất hiện nay, là bệnh nhân không nên ngần ngại phân phát thuốc, vì dịch vụ giao thuốc theo toa hiện tại không bị ảnh hưởng bởi vi phạm”.

Bộ Y tế trước đó đã trao cho MediSecure, một trong hai hợp đồng cung cấp dịch vụ e-script cho đến cuối năm 2023, khi công ty eRx Script Exchange được giao độc quyền công việc này.

Trong khi đó Ủy ban Cạnh tranh và Người tiêu dùng Úc ACCC vào tháng Mười, đã cấp phép cho MediSecure chuyển các đơn thuốc điện tử được tài trợ công và sang eRx.

Bà McGuinness cho biết, bà hiểu mọi người lo lắng về việc thông tin cá nhân của họ bị ảnh hưởng, nhưng việc điều tra cần có thời gian.

Bà nói “Tôi muốn bảo đảm với mọi người rằng, chúng tôi đang làm việc nhanh nhất có thể, để hoàn thành đánh giá của mình và khi có thêm thông tin, để chia sẻ về những gì đã bị ảnh hưởng, chúng tôi sẽ chia sẻ điều này với bạn cùng với những gì những người bị ảnh hưởng có thể cần làm để bảo vệ chính họ.”

Cảnh sát Liên bang Úc và các cơ quan chính phủ khác, đang điều tra vụ tấn công quy mô lớn nầy.

Đây là vụ vi phạm mới nhất trong một loạt vụ đáng cắp dữ kiện nhằm vào các tổ chức lớn, bao gồm các cuộc tấn công mạng gây thiệt hại cho công ty viễn thông Optus và công ty bảo hiểm y tế tư nhân lớn nhất Australia Medibank vào năm 2022 và nhà điều hành cảng DP World vào năm 2023.

Chính phủ đã đưa ra các hình phạt cứng rắn, đối với các công ty không bảo vệ thông tin của khách hàng.

Trong vụ Medibank, Chính phủ Úc đã công bố các biện pháp trừng phạt đối với người đàn ông Nga tên là Aleksandr Ermkov, vì vai trò của anh ta trong vụ vi phạm dữ liệu Medibank Private.

Đây là lần đầu tiên chính phủ sử dụng khuôn khổ trừng phạt mạng được luật hóa vào năm 2021, để áp dụng các hình phạt tài chính, đối với những người liên quan đến các cuộc tấn công mạng nghiêm trọng.

Được biết thông tin cá nhân của 9,7 triệu khách hàng Medibank, bao gồm tên, ngày sinh, số Medicare và thông tin sức khỏe cá nhân nhạy cảm, đã bị đánh cắp vào năm 2022. Phần lớn thông tin đó đã được xuất bản trên web đen.

Chính phủ cho biết Tổng cục Tín hiệu Úc và Cảnh sát Liên bang Úc đã xác định, Ermkov là người chịu trách nhiệm về vụ tấn công.

Các biện pháp trừng phạt coi việc cung cấp cho người đàn ông bất kỳ tài sản nào, bao gồm tiền điện tử và bất kỳ khoản tiền nào thông qua các khoản thanh toán tiền chuộc là phạm tội hình sự, có thể bị phạt lên tới 10 năm tù.

Bộ trưởng Nội vụ Claire O'Neil cho biết: “Đây là một ngày rất quan trọng đối với an ninh mạng ở nước ta”.

“Medibank, theo quan điểm của tôi, là cuộc tấn công mạng có sức tàn phá lớn nhất mà đất nước chúng ta từng trải qua.”

"Tất cả chúng ta đều đã trải qua điều đó. Theo nghĩa đen, hàng triệu người có dữ liệu cá nhân về bản thân họ, các thành viên gia đình của họ, bị lấy đi và đưa lên mạng một cách tàn nhẫn cho người khác xem.”

"Những người này là những kẻ hèn nhát và họ là những kẻ cặn bã.”

“Chúng ẩn đằng sau công nghệ… Chính phủ Úc đang nói rằng khi chúng tôi tập trung vào nó, chúng tôi sẽ tiết lộ bạn là ai và chúng tôi sẽ bảo đảm rằng bạn phải chịu trách nhiệm.”

Trở lại với thẻ Medicare, người dân Úc không cần phải lo lắng về việc thay thế thẻ Medicare của họ, sau vụ xâm nhập vào dữ kiện của nhà cung cấp thuốc kê đơn điện tử MediSecure và đang được khuyến khích tiếp tục nhận thuốc.