Star Health India demanda a Telegram después de que piratas informáticos accedieran a chatbots para filtrar datos

La principal compañía de seguros de la India, Star Health, demandó a Telegram y a un pirata informático después de que Reuters informara que el pirata informático utilizó chatbots en la aplicación de mensajería para filtrar datos personales e informes médicos de los asegurados.

La demanda se produce en medio de un mayor escrutinio de Telegram a nivel mundial y el arresto de su fundador Pavel Durov en Francia el mes pasado, con la moderación del contenido y las funciones de la aplicación supuestamente siendo utilizadas indebidamente para actividades ilegales. Durov y Telegram negaron haber actuado mal y respondieron a las críticas.

Star recibió una orden provisional de un tribunal de su estado natal de Tamil Nadu que ordena a Telegram y a los piratas informáticos bloquear cualquier chatbot o sitio web en la India que proporcione datos en línea, según una copia de la orden.

Star también demandó a la empresa de software Cloudflare Inc, que cotiza en la bolsa de valores estadounidense, alegando que los datos filtrados en sitios web estaban alojados utilizando sus servicios.

“Los datos confidenciales y personales… de los clientes del demandante y las actividades comerciales en general han sido pirateados y filtrados utilizando la plataforma (Telegram)”, dijo el Star según la orden del Tribunal Superior de Madrás del 24 de septiembre.

Star, una entidad que cotiza en bolsa con una capitalización de mercado superior a los 4.000 millones de dólares (aproximadamente 33.473 millones de rupias), anunció los detalles de la demanda por primera vez en un anuncio en el periódico The Hindu el jueves.

El tribunal ha emitido avisos a Telegram y Cloudflare sobre este asunto y la próxima audiencia del caso será el 25 de octubre.

Un anuncio de Star en un periódico decía que la compañía había solicitado una orden judicial para impedir que Telegram y Cloudflare utilizaran el nombre comercial “Star Health” o proporcionaran datos en línea.

Star Health, Telegram y Cloudflare no respondieron a las solicitudes de comentarios de Reuters.

Es ampliamente reconocido que la capacidad de los usuarios para crear chatbots ha ayudado a Telegram, con sede en Dubai, a convertirse en una de las aplicaciones de mensajería más grandes del mundo, con 900 millones de usuarios activos mensuales.

Reuters informó la semana pasada que alguien apodado xenZen había hecho públicos en Telegram datos robados, incluidos informes médicos de clientes de Star, pocas semanas después de que el fundador de Telegram fuera acusado de permitir que la aplicación facilitara delitos.

Star dijo anteriormente que las evaluaciones iniciales mostraron que “no se detectaron grandes compromisos” y que “los datos confidenciales de los clientes permanecen seguros”.

Dos chatbots distribuyen datos de Star Health. Uno de ellos ofrece documentos de reclamación en formato PDF. Otro permite a los usuarios solicitar hasta 20 muestras de un conjunto de 31,2 millones de datos con un solo clic que proporciona detalles que incluyen el número de póliza, el nombre e incluso el índice de masa corporal.

Al probar el robot, Reuters descargó más de 1.500 archivos con algunos documentos con fecha de julio de 2024, que incluían documentos de pólizas y reclamaciones que mostraban nombres, números de teléfono, direcciones, tarjetas de impuestos, copias de tarjetas de identificación, resultados de pruebas, diagnósticos médicos y sangre. informe.

Reuters compartió detalles del chatbot con Telegram el 16 de septiembre y 24 horas después, el portavoz Remi Vaughn dijo que el chatbot había sido “eliminado”. Más tarde surgieron más chatbots.

Star también demandó al presunto hacker, xenZen, en su demanda. Los piratas informáticos en un correo electrónico a Reuters el jueves dijeron que realizarían la audiencia en línea si se les permitiera.

El chatbot Star Health es parte de una tendencia más amplia de piratas informáticos que utilizan estos métodos para vender datos robados. De los cinco millones de personas cuyos datos se vendieron a través de chatbots, India representa el mayor número de víctimas con un 12 por ciento, según la última encuesta epidémica realizada por NordVPN a finales de 2022.

© Thomson Reuters 2024

(Esta historia no ha sido editada por el personal de NDTV y se genera automáticamente a partir de un feed sindicado).

Fuente