Medibank, 2022 yılında yaşanan veri ihlalinin ardından siber güvenlik iyileştirmelerinin “büyük çoğunluğunu” 2025 yılının ortalarına kadar tamamlamayı beklerken, olayın toplam maliyetinin 126 milyon doları aşması bekleniyor.
Veri ihlali sigorta şirketine şu ana kadar 86,2 milyon dolara mal oldu ve önümüzdeki yılın haziran ayı sonuna kadar bu miktarın 126 milyon dolara çıkması bekleniyor.
Sağlık sigortacısı, mali tablolarında, bir önceki yıl 46,4 milyon dolarlık bir maliyete katlandıktan sonra, 2024 mali yılında 39,8 milyon dolarlık “tekrarlanmayan siber suç maliyeti” oluştuğunu bildirdi.
Bu, bir önceki yıla göre yüzde 14,2’lik bir düşüş anlamına gelse de sigortacı, 2024-2025 mali yılları arasındaki maliyetlerin aynı seviyede kalmasını ve potansiyel dava maliyetlerinin bunun ötesine geçmesini bekliyor.
Medibank dedi [pdf] 2024 mali yılında harcanan 39,8 milyon doların “BT güvenliğinin daha da artırılması ve düzenleyici soruşturmalar ve davalarla ilgili yasal ve diğer maliyetleri” karşıladığı belirtildi.
“[We] “2025 mali yılında bu konularda benzer maliyetler bekliyoruz; buna işletme dayanıklılığını ve müşteri güvenini artırmaya yönelik yatırımlar da dahil.”
Ancak Medibank, FY25 için öngörülen maliyetlerin “düzenleyici soruşturmalar veya davalardan elde edilebilecek olası bulguların veya sonuçların etkilerini hariç tuttuğunu” ekledi.
Finans direktörü ve grup strateji lideri Mark Rogers yatırımcılara, “2025 mali yılındaki harcamaların yaklaşık yüzde 60-65’i programın gerçek BT güvenlik iyileştirme bileşenine gidecek” dedi.
“2025 mali yılı sonuna kadar bu programda yapmamız gereken işlerin büyük çoğunluğunun tamamlanmış olmasını bekliyoruz, dolayısıyla 2026 mali yılına baktığımızda maliyetler devam edecek, ancak bu maliyetlerin büyük çoğunluğu dava ile ilişkili olacak.
“Yani FY25, [security] yükseltme. FY26’da hala bazı yükseltme maliyetleri olacak, ancak FY26 maliyetleri büyük ölçüde yürüttüğümüz davaları savunma maliyetlerini yansıtacak.”
Medibank, kişisel bilgilerin korunması konusunda Avustralya Bilgi Komiserliği Ofisi (OAIC) tarafından açılan davayla karşı karşıya.
Ayrıca, daha önce iki dava açılmış, ancak bunlar birleştirilmiş, bir de toplu dava ile karşı karşıya.
Medibank, kendi markasıyla müşteri edinme oranlarının veri ihlali öncesi seviyelere ulaştığını söyledi.
Medibank, 2024 mali yılında vergi sonrası grup net kârının bir önceki yıla göre yüzde 14,1 artışla 570,4 milyon dolar olduğunu bildirdi.