Hackers Compartilham Dados Roubados do Maior Segurador de Saúde da Índia via Telegram

Hackers compartilharam dados roubados da Star Health, a maior seguradora de saúde da Índia, por meio de chatbots no Telegram, segundo uma recente exclusiva da Reuters.

Os dados incluíam relatórios médicos e foram oferecidos à venda através da plataforma. Os atores mal-intencionados também forneceram amostras através do chatbot, que forneceria informações a qualquer um que o solicitasse para visualizá-las.

Apesar de a Star Health and Allied Insurance ter assegurado à Reuters que informações sensíveis não foram comprometidas e que os dados dos clientes permanecem seguros – mas relatou o acesso não autorizado às autoridades na Índia -, a agência de notícias conseguiu baixar documentos que incluíam detalhes de impostos, nomes, números de telefone, resultados de testes, endereços, cópias de identidades e diagnósticos médicos através dos chatbots.

Durante sua pesquisa, a Reuters conseguiu baixar 1.500 arquivos, incluindo resultados recentes de julho deste ano. “Se este bot for derrubado, fique atento e outro será disponibilizado em algumas horas”, escreveu o bot em uma mensagem de boas-vindas através da plataforma.

Um dos chatbots fornece documentos em PDF, e o outro bot fornece amostras com informações sensíveis, até 20, de 31,2 milhões de conjuntos de dados em apenas alguns cliques. Um dos documentos recuperados pela Reuters incluía detalhes do “tratamento da filha de um ano do titular do seguro Sandeep TS”, e as informações eram verdadeiras e verificadas por TS, que não foi notificado pela empresa de seguro saúde sobre o vazamento.

Os chatbots foram denunciados e retirados em 24 horas, mas novos reaparecem.

“O compartilhamento de informações privadas no Telegram é expressamente proibido e é removido sempre que encontrado. Os moderadores usam uma combinação de monitoramento proativo, ferramentas de IA e relatórios de usuários para remover milhões de peças de conteúdo prejudicial todos os dias”, disse Remi Vaughn, uma porta-voz do Telegram.

Esta história foi compartilhada apenas algumas semanas após a prisão do CEO do Telegram, Pavel Durov, na França por não fornecer medidas de moderação e segurança suficientes, permitindo crimes através da plataforma.