Star Health Insurance podobno potwierdza, że ​​w zeszłym miesiącu stał się celem cyberataku i twierdzi, że utracił dane

Według doniesień Star Health, jedna z największych firm oferujących ubezpieczenia zdrowotne w Indiach, potwierdziła, że ​​stała się celem złośliwego cyberataku, w wyniku którego złe osoby uzyskały nielegalny dostęp do „niektórych danych”. O zdarzeniu zgłoszono po raz pierwszy w zeszłym miesiącu, ale ubezpieczyciel odmówił komentarza przed wewnętrznym dochodzeniem. Mówi się, że firma złożyła formalną skargę karną i poinformowała o tym organy regulacyjne zajmujące się ubezpieczeniami i cyberbezpieczeństwem. Warto zauważyć, że w raporcie stwierdzono, że hakerzy wykorzystali chatboty Telegramu do wycieku danych firmy.

Star Health podobno potwierdza naruszenie danych

Firma powiedział TechCrunch w oświadczeniu, że rzeczywiście był celem incydentu naruszenia danych. Potwierdzenie nadeszło prawie dwa tygodnie po pierwszym zgłoszeniu zdarzenia. Gigant ubezpieczeniowy z Chennai podkreślił również, że hakerom udało się uzyskać dostęp do „niektórych danych”, jednak podobno nie udostępnił szczegółów na temat tego, czy doszło do naruszenia jakichkolwiek danych klientów.

Według doniesień Star Health, obecnie trwa dochodzenie kryminalistyczne w sprawie incydentu, które prowadzą niezależni eksperci ds. cyberbezpieczeństwa. Mówi się, że firma ściśle współpracuje z rządem i organami regulacyjnymi na każdym etapie dochodzenia. Poinformowano także władze zajmujące się cyberbezpieczeństwem i działy regulacyjne, jak podaje publikacja, jak podaje firma.

W zeszłym miesiącu cyberatak na Star Health rzekomo doprowadził do masowego naruszenia bezpieczeństwa danych. Jak wynika z raportu, przestępcy wykradli dane osobowe 31 milionów ubezpieczających oraz ponad 5,8 miliona roszczeń ubezpieczeniowych. Później powiedziano, że dane wyciekły za pośrednictwem platformy komunikacyjnej Telegram.

Mówi się, że hakerzy wykorzystali autonomiczne chatboty na platformie do wycieku danych. Według doniesień dane zawierały takie informacje, jak nazwiska, numery telefonów, adresy, dane podatkowe, kopie dowodów osobistych, wyniki testów i diagnozy lekarskie.

Kilka dni później indyjski ubezpieczyciel złożył pozew przeciwko Telegramowi za rzekome ułatwianie wycieku wrażliwych danych firmy. Wysoki Trybunał w Madrasie nakazał platformie komunikatorów internetowych zablokowanie w Indiach wszelkich chatbotów i stron internetowych, które udostępniały dane online. Ponadto firma Star Health złożyła również skargę na giganta oprogramowania Cloudflare za rzekome oferowanie usług stronom internetowym, na których znajdowały się wyciekłe dane.