Star Health se Enfrenta a una Demanda de Rescate de $68,000 Tras Ciberataque

El mayor seguro de salud de la India, Star Health, ha sido víctima de un ciberataque, resultando en una fuga de datos confidenciales de los clientes. En respuesta, el hacker ha exigido un rescate de $68,000 a la compañía, según informó Reuters.

El ciberataque ha impactado severamente a la compañía, que tiene una capitalización de mercado de aproximadamente $4 mil millones, señaló Reuters.

La demanda de rescate se realizó en un correo electrónico enviado al director general y CEO de Star Health en agosto, marcando la primera vez que la empresa ha reconocido públicamente la amenaza.

Este anuncio sigue a un informe de Reuters el 20 de septiembre, que detalló cómo un hacker utilizó chatbots de Telegram y un sitio web para filtrar datos sensibles de los clientes, incluyendo información fiscal y documentos de reclamaciones médicas.

Star Health, cuyas acciones han caído un 11% desde que se informó de la brecha, ha iniciado investigaciones internas y está emprendiendo acciones legales tanto contra Telegram como contra el hacker, conocido como xenZen.

El incidente destaca un problema más amplio en el sector sanitario. Una reciente encuesta global encontró que el ransomware sigue siendo un desafío importante, siendo los hospitales y otras instalaciones de atención médica particularmente vulnerables a este tipo de ataques.

El sitio web del hacker continúa compartiendo muestras de los datos de los clientes del asegurador, según informa Reuters.

El viernes, las bolsas de valores indias solicitaron una aclaración a Star Health con respecto a un informe de Reuters que sugería que el jefe de seguridad de la compañía, Amarjeet Khanuja, pudo haber estado involucrado en la brecha.

Star negó estas acusaciones, declarando que su investigación interna no ha encontrado ninguna mala conducta por parte de Khanuja, aunque las investigaciones continúan, según informó Reuters.

A pesar de múltiples avisos, Telegram eliminó los chatbots utilizados por el hacker después de que Reuters los reportó, pero no han proporcionado detalles de la cuenta ni han prohibido permanentemente las cuentas del hacker, informó Reuters.

Star Health ahora está trabajando con las autoridades de ciberseguridad de India para identificar al hacker responsable, señaló Reuters.