Uppgifter om närmare tio miljoner kunder hos bolaget har nu publicerats på darknet, den del av internet där användarna kan vara anonyma och svåra att spåra.
Bland de läckta uppgifterna finns detaljer om bland annat hiv-diagnoser och missbruksbehandlingar, såväl som passnummer, telefonnummer och adresser.
Hackergruppen släppte uppgifterna efter att Medibank vägrat betala ut den lösesumma som gruppen krävt.