Medibank又面临集体诉讼 股东诉其未履行披露义务

澳洲最大的私人健康保险公司Medibank在因为大规模黑客攻击导致近1000万客户数据泄露后，现在又将面临集体诉讼，Medibank股东已对这家私人健康保险公司采取法律行动，理由是该公司没有履行披露网络安全「缺陷」的义务。Medibank已经准备应诉。

Medibank已经通知投资者，该集体诉讼已向维州最高法院提起，周三送达Medibank。

Medibank发表声明说，诉讼由Quinn Emanuel律师事务所代表在2019年7月1日至2022年10月19日期间获得权益的股东提起。索赔声明包括指称Medibank违反了「2001年公司法」和「澳洲证券交易所上市规则」中规定的持续披露义务，没有向市场披露与其网路安全系统缺陷有关的资讯。

去年10月，在俄罗斯黑客窃取了Medibank近1000万澳人的敏感健康记录后，Medibank报告了这起大规模数据泄露事件。这也是澳洲历史上最大规模的网络攻击事件。

在犯罪分子要求支付赎金被拒后，所有这些被窃取的客户资讯都放到暗网上，其中包括堕胎、药物和酒精滥用以及心理健康障碍等多项敏感数据。

联邦政府支持Medibank拒付赎金的决定。

Medibank已经面临多项寻求赔偿的不同客户的集体诉讼。

代表客户的律所Baker&McKenzie上个月指称Medibank在数据盗窃方面违反了澳洲消费者法，此前，Maurice Blackburn、Bannister law和Centennial Lawyers律所也就10月份的违约事件达成了针对Medibank和AHM的联合合作协定，向Medibank提出赔偿要求。

而在发生数次大规模数据泄露事件后，政府对严重或重复的数据泄露行为实施了新的严厉处罚，以5000万澳元、公司相关期间营业额的30%或从被盗数据中获得的任何利益价值三倍中的较大者为准。