A Star Health enfrenta uma exigência de resgate de $68.000 após ataque cibernético

O maior segurador de saúde da Índia, Star Health, foi atingido por um ataque cibernético, resultando em um vazamento de dados de informações confidenciais dos clientes. Em resposta, o hacker exigiu um resgate de $68,000 da empresa, conforme relatado pela Reuters.

O ataque cibernético afetou severamente a empresa, que possui um valor de mercado de aproximadamente $4 bilhões, observou a Reuters.

A exigência de resgate foi feita em um email enviado ao diretor executivo e CEO da Star Health em agosto, marcando a primeira vez que a empresa reconheceu publicamente a ameaça.

Este anúncio segue um relatório da Reuters no dia 20 de setembro, que detalhou como um hacker usou chatbots do Telegram e um site para vazar dados sensíveis de clientes, incluindo informações fiscais e documentos de reivindicação médica.

A Star Health, cujas ações caíram 11% desde que a violação foi relatada, lançou investigações internas e está buscando ação legal contra o Telegram e o hacker, conhecido como xenZen.

O incidente destaca uma questão mais ampla no setor de saúde. Uma recente pesquisa global descobriu que o ransomware continua sendo um grande desafio, com hospitais e outras instalações de saúde sendo particularmente vulneráveis a tais ataques.

O site do hacker continua compartilhando amostras dos dados dos clientes da seguradora, segundo a Reuters.

Na sexta-feira, as bolsas de valores indianas solicitaram esclarecimentos da Star Health a respeito de um relatório da Reuters que sugere que o chefe de segurança da empresa, Amarjeet Khanuja, pode estar envolvido na violação.

A Star negou essas alegações, afirmando que sua investigação interna não encontrou nenhuma irregularidade cometida por Khanuja, embora as investigações ainda estejam em andamento, conforme relatado pela Reuters.

Apesar de vários avisos, o Telegram removeu os chatbots usados pelo hacker após a Reuters ter noticiado sobre eles, mas não forneceram detalhes das contas ou baniram permanentemente as contas do hacker, conforme informou a Reuters.

A Star Health agora está trabalhando com as autoridades de cibersegurança indianas para identificar o hacker responsável, observou a Reuters.