Star Health столкнулась с требованием выкупа в $68,000 после кибератаки

Крупнейший в Индии страховщик в области здравоохранения, Star Health, столкнулся с кибератакой, которая привела к утечке конфиденциальной информации клиентов. В ответ на это хакер потребовал от компании выкуп в размере 68 000 долларов, как сообщает Reuters.

Кибератака серьезно ударила по компании, рыночная стоимость которой составляет около 4 миллиардов долларов, отмечает Reuters.

Требование о выкупе было выдвинуто в электронном письме, отправленном генеральному директору и исполнительному директору Star Health в августе, что стало первым публичным признанием угрозы со стороны компании.

Это объявление последовало за отчетом Reuters от 20 сентября, в котором подробно описывалось, как хакер использовал чат-ботов Telegram и веб-сайт для утечки конфиденциальных данных клиентов, включая налоговую информацию и документы по медицинским страховым требованиям.

Star Health, акции которой упали на 11% с момента сообщения о нарушении, начала внутренние расследования и предпринимает правовые действия против Telegram и хакера, известного как xenZen.

Этот инцидент подчеркивает более широкую проблему в сфере здравоохранения. Недавний глобальный опрос показал, что вымогательский программный код продолжает быть серьезной проблемой, при этом больницы и другие медицинские учреждения особенно уязвимы для таких атак.

Взломщик продолжает публиковать образцы данных клиентов страховой компании на своем веб-сайте, сообщает Reuters.

В пятницу, индийские фондовые биржи попросили уточнения у Star Health по поводу отчета Reuters, где предполагается, что главный офицер по безопасности компании, Амарджит Кхануджа, мог быть замешан в этом нарушении.

Star опровергла эти обвинения, заявив, что внутреннее расследование не выявило проступков со стороны Кхануджи, хотя расследования продолжаются, как сообщает Reuters.

Несмотря на множественные предупреждения, Telegram удалил чат-боты, которыми пользовался хакер, после того как об этом сообщила Reuters, но они не предоставили информацию об учетных записях или не заблокировали учетные записи хакера навсегда, сообщает Reuters.

Star Health теперь сотрудничает с индийскими властями в области кибербезопасности, чтобы найти хакера, ответственного за произошедшее, отметило агентство Reuters.