Se informa que Star Health Insurance fue el objetivo de un ataque cibernético el mes pasado y se perdieron datos de reclamaciones

Star Health, una de las compañías de seguros de salud más grandes de la India, habría confirmado que fue el objetivo de un ciberataque malicioso en el que los delincuentes obtuvieron acceso a “determinados datos” de forma ilegal. El incidente se informó por primera vez el mes pasado, pero la compañía de seguros se negó a hacer ningún comentario antes de una investigación interna. Se dice que la compañía presentó cargos penales formales y notificó a las autoridades reguladoras de seguros y ciberseguridad. En particular, un informe afirma que los piratas informáticos utilizaron los chatbots de Telegram para filtrar datos de la empresa.

Star Health supuestamente confirma la violación de datos

Compañía notificado TechCrunch en su declaración fue de hecho el objetivo de un incidente de violación de datos. Esta admisión se produce casi dos semanas después de que se informara por primera vez del incidente. El gigante de seguros con sede en Chennai también destacó que los piratas informáticos pudieron obtener acceso a “ciertos datos”, pero, según se informa, no compartió detalles sobre si se vulneró algún dato del cliente.

Según se informa, Star Health declaró que se está llevando a cabo una investigación forense sobre el incidente, dirigida por expertos independientes en ciberseguridad. Se dice que la empresa está cooperando con las autoridades gubernamentales y reguladoras en cada etapa de la investigación. También se ha informado a las autoridades de ciberseguridad y a los departamentos reguladores, según citó la publicación a la empresa.

El mes pasado, un ciberataque a Star Health supuestamente resultó en una filtración masiva de datos. Según este informe, los delincuentes robaron datos personales de 31 millones de asegurados y más de 5,8 millones de reclamaciones de seguros. Luego se dijo que los datos se habían filtrado a través de la plataforma de mensajería Telegram.

Se dice que los piratas informáticos utilizaron chatbots autónomos en la plataforma para filtrar datos. Según se informa, los datos contienen información como nombre, número de teléfono, dirección, datos fiscales, copia del KTP, resultados de pruebas y diagnóstico médico.

Días después, la compañía de seguros india presentó una demanda contra Telegram por supuestamente facilitar la filtración de datos sensibles de la compañía. El Tribunal Superior de Madrás ordenó a la plataforma de mensajería instantánea que bloqueara los chatbots y cualquier sitio web en la India que proporcione datos en línea. Además, Star Health también presentó una denuncia contra el gigante del software Cloudflare por supuestamente ofrecer servicios a sitios web que alojan datos filtrados.