Support technique
Documentation
Connexion
Nous contacter
Violation des données de Medibank : Les coûts grimpent à 80 millions de dollars en raison d'un incident survenu en 2022
Wajahat Raja
Le 4 septembre 2023 - L'équipe d'experts de TuxCare
Les conséquences d'une violation de données survenue en 2022 ont été lourdes pour Medibank, qui s'attend à devoir dépenser environ 35 millions de dollars en 2024. La violation, qui s'est produite l'année dernière, a déjà entraîné des coûts de 46,4 millions de dollars. 46,4 millions de frais pour l'année fiscale 2022-23, et les prévisions montrent que ce chiffre que ce chiffre pourrait atteindre la somme stupéfiante de 80 millions de dollars d'ici 2024.
Augmentation des coûts suite à la violation de données
Medibank a subi des pertes importantes à la suite de la cyber-violation. La majorité des 46,4 millions de dollars de dépenses non récurrentes peut être attribuée à l'incident de sécurité des données de Medibank. à la sécurité des données de Medibank des données de Medibank et à la facilitation de l'assistance aux clients. Perspectives d'avenir, l'entreprise prévoit d'allouer 30 millions de dollars à 35 millions de dollars en 2024.
Ces fonds seront utilisés pour améliorer la sécurité informatique, gérer les problèmes juridiques et couvrir les coûts associés aux enquêtes réglementaires et à toute action en justice. Il convient de noter que ces prévisions ne tiennent pas compte des conséquences financières des jugements réglementaires éventuels ou des résultats des litiges.
Perspectives financières face à un incident de cybersécurité Medibank
Malgré l'augmentation des dépenses liées à la cyberattaque, Medibank maintient sa trajectoire financière saine grâce à cette réponse à la violation de données. réponse à la violation de données. L'augmentation des souscriptions à l'assurance maladie s'est traduite par une rentabilité accrue, comme en témoigne l'augmentation de 9,0 % du bénéfice d'exploitation du groupe, qui s'élève à 647,5 millions de dollars.
Si le bénéfice de la division Medibank Health a baissé de 2,9 %, cette baisse a été compensée par une augmentation de 9,8 % du bénéfice d'exploitation de l'assurance maladie. La cyber-fraude s'est produite en octobre de l'année précédente. octobre de l'année précédentelorsque des fraudeurs ont accédé aux ordinateurs de Medibank, ce qui a entraîné une violation de données dans le secteur de la santé.
Avec informations sur les clients compromisesCet incident a exposé des informations sensibles appartenant à 9,7 millions de clients actuels et anciens de Medibank et du service My Home Hospital. Le groupe de ransomware Revil aurait volé 200 Go de données.
Difficultés juridiques et indemnisation en cas de violation de données
Les violations de données s'accompagnent de difficultés juridiques aussi. Outre les coûts opérationnels, Medibank doit faire face à toute une série de conséquences d'une violation de données. Les recours collectifs intentés par des cabinets d'avocats tels que Baker & McKenzie et Slater & Gordon alourdissent la charge financière.
Le regroupement de ces actions devant la Cour fédérale montre la gravité de la situation. De plus, des recours collectifs d'actionnaires déposés par Quinn Emanuel et Phi Finney McDonald se profilent à l'horizon, ce qui pourrait compliquer la situation juridique de l'assureur.
L'Autorité australienne de régulation prudentielle est intervenue en procédant à une évaluation ciblée de la technologie, imposant une amende de 250 millions de dollars de dollars à Medibank. En outre, la société a donné 18,3 millions de dollars en garanties bancaires pour diverses exigences opérationnelles et juridiques, y compris 10 millions de dollars pour les obligations d'auto-assurance en matière d'indemnisation des travailleurs.
Conclusion
Les mesures de sécurité de mesures de sécurité de Medibank avec les retombées de la violation de données de 2022 met en évidence les multiples problèmes que de telles violations entraînent. L'environnement financier de l'entreprise a été assombri par l'augmentation des coûts, les litiges juridiques et les attentes des autorités de régulation. Bien que le chemin à parcourir soit complexe, l'assureur reste déterminé à défendre sa position et à assurer la pérennité de ses activités. prévention des violations de donnéesL'assureur reste déterminé à défendre sa position, à assurer la prévention des violations de données à l'avenir et à relever ces défis tout en maintenant son intégrité opérationnelle.
Les sources de cet article sont notamment des articles parus dans IT News et Cyber Security Connect.
