Medibank لن تدفع. والدفع لم يشترِ الخصوصية يومًا

أمس قالت Medibank، أكبر شركة تأمين صحي في أستراليا، إنها لن تدفع للمجرمين الذين سرقوا بيانات ملايين العملاء، بما فيها مطالبات صحية. ودعمت الحكومة القرار.

إنه قرار صعب، وقد تُنشر بيانات الناس الخاصة الآن. لكن الدفع مقابل «الحذف» يقوم على وعد من مجرمين سرقوك للتو. لا توجد طريقة للتأكد من حذف كل النسخ، وعصابات تقاضت المال عادت لاحقًا أو باعت البيانات على أي حال.

ما يحدّ من الضرر فعلًا:

• احتفظ ببيانات حساسة أقل، واحذف السجلات القديمة بجدول ثابت.
• قسّمها، حتى لا يصل حساب مسروق واحد إلى كل شيء.
• راقب التصديرات الكبيرة للبيانات ونبّه عليها.
• جهّز جانب العملاء: كيف ستبلغهم، وأي دعم ستقدم، وكيف ستستبدل وثائق الهوية.
• قرّر سياستك تجاه الفدية قبل الأزمة، مع استشارة قانونية والإدارة، لا في الثالثة فجرًا.

الخوادم المشفّرة يمكن أحيانًا استعادتها من النسخ الاحتياطية. أما البيانات المسروقة فلا يمكن «إلغاء سرقتها». الوقاية هي الخيار الحقيقي الوحيد لها.