Star Health срещу Telegram: хакери, ботове и милиони откраднати здравни картони

Star Health обвини платформата, че е улеснила хакерите.

Индийската застрахователна компания Star Health, чиято пазарна капитализация надхвърля 4 млрд. долара, съди месинджъра Telegram и хакер, след като Ройтерс съобщи, че хакерът е използвал чатботовете на платформата, за да разпространи незаконно личните данни и медицинските картони на клиентите.

Искът е подаден на фона на засиления контрол върху Telegram след ареста на неговия основател Павел Дуров във Франция. Дуров е обвинен, че е използвал своя месинджър за незаконни дейности, но Telegram и неговият основател отричат обвиненията.

Съдът в Тамил Наду разпореди временно да се блокират всички чатботове и уебсайтове, които предоставят достъп до изтеклите онлайн данни. В рамките на делото Star Health е подала и съдебен иск срещу американската компания Cloudflare, като твърди, че нейните услуги са били използвани за хостване на изтеклите данни в сайтовете.

Според съда чувствителните данни на клиентите и бизнес информацията на Star Health са били хакнати и разпространени с помощта на Telegram. Съдът е изпратил уведомления до Telegram и Cloudflare, като следващото изслушване е насрочено за 25-ти октомври.

Според жалбата на Star Health два чатбота в платформата Telegram са разпространили данни за клиентите. Единият е предоставял достъп до застрахователните документи в PDF формат, а другият е давал възможност да се поискат до 20 извадки от данните от базата данни, съдържаща информация за 31,2 милиона клиенти, включително имена, телефонни номера и медицински резултати.

Британският изследовател на сигурността Джейсън Паркър констатира, че чатботовете на Star Health са съдържали приветствено съобщение, в което се посочва, че са създадени от потребител с никнейм xenZen и работят от 6-ти август. Представяйки се за купувач в хакерски форум, Паркър получил потвърждение от xenZen, че хакерът разполага със 7,24 TB данни, свързани с повече от 31 милиона клиенти на Star Health. Някои от тези данни може да са били предоставени безплатно чрез чатботовете в Telegram.

Преди време Ройтерс успя да изтегли над 1500 файла с личните данни на клиентите, датиращи от юли 2024 г. Въпреки премахването на чатботовете, по-късно се появиха нови.

Star Health също така е подала съдебен иск срещу хакера xenZen, за когото се съобщава, че е разпространил данните. Хакерът е заявил пред Ройтерс, че е готов да участва в съдебното изслушване онлайн, ако му бъде предоставена такава възможност.

Чатботовете на Star Health са част от една по-широка хакерка тенденция, при която хакерите използват именно тези методи, за да продават крадени данни. От петте милиона души, чиито данни са били продадени чрез чатботове, Индия има най-голям брой жертви – 12%, показва най-новото проучване, проведено от NordVPN в края на 2022 г.