Los Hackers Comparten Datos Robados del Mayor Seguro de Salud de India a través de Telegram

Hackers compartieron datos robados de Star Health, el mayor asegurador de salud de la India, a través de chatbots en Telegram de acuerdo a una reciente exclusiva de Reuters.

Los datos incluían informes médicos y se ofrecían a la venta a través de la plataforma. Los actores maliciosos también proporcionaron muestras a través del chatbot, que proporcionaría información a cualquiera que le pidiera verla.

A pesar de que Star Health y Allied Insurance aseguraron a Reuters que la información sensible no ha sido comprometida y que los datos de los clientes permanecen seguros, sí informaron sobre un acceso no autorizado a las autoridades en India. Sin embargo, la agencia de noticias pudo descargar documentos que incluían detalles fiscales, nombres, números de teléfono, resultados de pruebas, direcciones, copias de identificaciones y diagnósticos médicos a través de los chatbots.

Durante su investigación, Reuters pudo descargar 1,500 archivos, incluidos resultados recientes de julio de este año. “Si este bot es eliminado, ten cuidado y otro estará disponible en unas pocas horas”, escribió el bot en un mensaje de bienvenida a través de la plataforma.

Uno de los chatbots proporciona documentos en formato PDF, mientras que el otro bot proporciona muestras con información sensible, hasta 20, de 31.2 millones de conjuntos de datos en solo unos pocos clics. Uno de los documentos recuperados por Reuters incluía detalles del “tratamiento de la hija de un año del titular de la póliza, Sandeep TS”, y la información era cierta y fue verificada por TS, quien no fue notificado por la compañía de seguros de salud sobre la filtración.

Los chatbots fueron reportados y retirados dentro de las 24 horas, pero aparecen nuevos constantemente.

“La compartición de información privada en Telegram está expresamente prohibida y se elimina siempre que se encuentra. Los moderadores utilizan una combinación de monitoreo proactivo, herramientas de IA y reportes de usuarios para eliminar millones de piezas de contenido dañino cada día”, dijo Remi Vaughn, una portavoz de Telegram.

Esta historia se compartió solo unas semanas después de que el CEO de Telegram, Pavel Durov, fue arrestado en Francia por no proporcionar suficientes medidas de moderación y seguridad, permitiendo delitos a través de la plataforma.