Peretas Medibank mengklaim mereka menuntut uang tebusan $19,7 juta atau sekitar Rp151 miliar untuk tidak merilis informasi pelanggan yang dicuri, setelah perusahaan asuransi kesehatan itu mengecam data terbaru yang disebarkan para peretas sebagai serangan "berbahaya" terhadap warga Australia yang rentan.

Dalam pesan mengerikan yang diposting di web gelap semalam, para peretas merilis rincian sensitif dari prosedur medis pelanggan dan mengatakan telah menuntut bayaran $1 atau sekitar Rp16.000 untuk setiap data pelanggan Medibank yang berjumlah 9,7 juta orang itu.

ABC memahami bahwa rilis ilegal terbaru dari data Medibank termasuk data yang menghubungkan ratusan pelanggan untuk mengakhiri kehamilan.

Ada setidaknya 300 file dalam rilis terbaru di situs yang terhubung ke entitas kriminal yang didukung Rusia.

Medibank menekankan bahwa orang mungkin menghentikan kehamilan karena berbagai alasan, termasuk kehamilan ektopik, keguguran, dan komplikasi.

Penyedia asuransi kesehatan swasta menasihati orang untuk tidak mencari data, dan menggambarkan penyebaran data ilegal yang sedang berlangsung sebagai sesuatu yang "menyedihkan."

"Menambahkan satu file lagi [nama dihapus]," isi posting kelompok kriminal itu.

"Masyarakat bertanya kepada kami tentang uang jumlah tebusan, itu $10 juta. Kami bisa kasih diskon jadi 9,7 juta $1=1 pelanggan."

Kelompok tersebut mulai merilis data Medibank di web gelap pada Rabu dini hari di bawah file bernama "daftar anak baik" dan "daftar anak nakal."

Medibank telah mengonfirmasi bahwa hampir 500.000 klaim kesehatan dengan informasi detil telah dicuri, bersama dengan informasi pribadi, setelah kelompok yang tidak disebutkan namanya itu meretas sistemnya beberapa minggu yang lalu.

Medibank Chief Executive David Koczkar in an officeImage: Kepala eksekutif Medibank David Koczkar telah berulang kali meminta maaf kepada pelanggan atas insiden tersebut. ABC News

Dalam sebuah pernyataan pada hari Kamis, David Koczkar, kepala eksekutif penyedia asuransi kesehatan terbesar di negara itu, mengatakan rilis informasi itu "memalukan".

"Kami bertanggung jawab untuk mengamankan data pelanggan kami dengan serius dan sekali lagi kami dengan tulus meminta maaf kepada pelanggan kami," katanya.

 "Membuat informasi pribadi orang sebagai senjata dalam upaya pemerasan adalah berbahaya, dan itu adalah serangan terhadap anggota komunitas kami yang paling rentan.

"Ada orang-orang nyata di balik data ini dan penyalahgunaan data mereka sangat disayangkan dan dapat membuat mereka enggan mencari perawatan medis."

Operation Guardian, satuan yang dibentuk untuk mengatasi peretasan Optus baru-baru ini, kini telah diperluas untuk menyelidiki pencurian data Medibank.

Asisten Komisaris Komando Cyber Kepolisian Federal Australia, Justine Gough, mengatakan Operation Guardian bekerja dengan polisi negara bagian dan teritori untuk mengidentifikasi anggota komunitas yang berisiko mengalami penipuan identitas.

"Jika anggota masyarakat merasa mereka dalam bahaya, mereka harus segera menghubungi triple zero," katanya.

Menteri Keamanan Cyber, Clare O'Neil, mengatakan kepada parlemen pada hari Rabu bahwa pemerintah telah mempersiapkan data yang akan dipublikasikan selama beberapa minggu.

"Tindakan yang diambil sebagai mekanisme koordinasi nasional sebagai langkah persiapan sangat menyeluruh," katanya.

"Ini termasuk menempatkan pelindung kemanan di sekitar data pemerintah, polisi negara bagian yang bekerja dengan individu yang terkena dampak, juga organisasi pendukung dan konseling kesehatan mental, serta menerapkan rencana manajemen di sekitar orang-orang yang memiliki beberapa kerentanan yang sangat spesifik."

Clare O'Neil meminta perusahaan media sosial khususnya untuk memastikan platform mereka tidak digunakan untuk mempublikasikan informasi curian.

"Jika Anda melakukannya [mengizinkan penerbitan data curian], itu artinya Anda membantu dan bersekongkol dengan bajingan yang berada di jantung tindakan kriminal ini, dan saya tahu Anda tidak akan melakukan itu pada negara Anda sendiri dan warganya," katanya.