保险机构如何保护客户信息安全？

澳大利亚医疗保险公司 Medibank 承认在近期的数据泄露事件中，有超过 390 万用户信息被曝光。

自本周二，Medibank 宣布所有客户数据都可能泄漏之后，对违规行为的调查现已确定黑客可以访问所有 Medibank、ahm和国际学生客户的个人数据，以及大量健康索赔数据。

这些个人信息包括姓名、地址、出生日期、一些 Medicare 卡号和性别。健康信息包括客户提出的索赔代码。

此外，除了黑客在过去两周内向保险公司提供的1000条记录外，Medibank 仍然无法确定有多少或哪些客户受到影响。不过正是通过与黑客的这种沟通，Medibank 才能确定迄今为止的违规程度。

事实上，保险公司被黑客攻击泄露客户个人数据的事件也不是什么新鲜事了。例如，去年8月，日本跨国保险公司东京海上控股（Tokio Marine Holdings）披露称，新加坡分公司新加坡东京海上保险（TMiS）遭受勒索软件攻击。虽然，当时该公司的母公司表示，可以“确认没有迹象表明集团的任何客户信息或机密信息遭到泄露。”但是，大部分勒索软件攻击事件也伴随有数据泄露问题，越来越多的攻击者会在加密之前从受害者网络中窃取敏感文件。

而且&#x