Star Health affronta una richiesta di riscatto di $68,000 a seguito di un attacco informatico

La più grande compagnia assicuratrice sanitaria dell’India, Star Health, è stata colpita da un attacco informatico, che ha provocato una perdita di dati riservati dei clienti. In risposta, l’hacker ha richiesto un riscatto di $68,000 alla compagnia, come riportato da Reuters.

L’attacco informatico ha avuto un impatto notevole sulla compagnia, che ha un valore di mercato di circa $4 miliardi, ha notato Reuters.

La richiesta di riscatto è stata fatta tramite un’email inviata al direttore generale e CEO di Star Health ad agosto, segnando la prima volta che l’azienda ha riconosciuto pubblicamente la minaccia.

Quest’annuncio segue un rapporto di Reuters del 20 settembre che spiegava come un hacker abbia utilizzato chatbot di Telegram e un sito web per divulgare dati sensibili dei clienti, tra cui informazioni fiscali e documenti relativi a reclami medici.

Star Health, le cui azioni sono scese dell’11% da quando è stato segnalato l’attacco, ha avviato delle indagini interne e sta intraprendendo azioni legali sia contro Telegram che contro l’hacker, noto come xenZen.

L’incidente evidenzia un problema più ampio nel settore sanitario. Una recente indagine globale ha rilevato che il ransomware continua a rappresentare una sfida importante, con ospedali e altre strutture sanitarie particolarmente vulnerabili a tali attacchi.

Il sito web dell’hacker continua a condividere campioni dei dati dei clienti dell’assicuratore, segnala Reuters.

Venerdì, le borse indiane hanno richiesto chiarimenti a Star Health riguardo a un rapporto di Reuters che suggeriva che il responsabile della sicurezza dell’azienda, Amarjeet Khanuja, potrebbe essere stato coinvolto nella violazione.

Star ha negato queste accuse, affermando che la loro indagine interna non ha riscontrato alcuna irregolarità da parte di Khanuja, sebbene le indagini siano ancora in corso, come riportato da Reuters.

Nonostante numerosi avvisi, Telegram ha rimosso i chatbot utilizzati dall’hacker dopo che Reuters li ha segnalati, ma non hanno fornito dettagli dell’account né hanno bannato permanentemente gli account dell’hacker, come riportato da Reuters.

Star Health sta ora lavorando con le autorità indiane di cybersecurity per identificare l’hacker responsabile, come riportato da Reuters.