Star Health データを共有するボットが削除されました。あらゆるレクリエーションを監視: Telegram |技術ニュース

Telegramは、「仲介業者を非難するのはデータ侵害インシデントの新たな標準なのか?」と題したメモの中で、Star HealthがTelegramとCloudfareに責任を転嫁しようとした可能性がますます明らかになりつつあると述べた。

2024 年 9 月 27 日、Telegram は、このデータを共有していた元の 2 つのボットを発見時に削除し、このデータを共有しようとして新たに作成されたボットは、Telegram の検索可能なコンテンツの大規模な一掃の一環として削除された可能性が高いと発表しました。そこにある有害なコンテンツの推定 90% が削除されます。

2024年9月20日に報告されたように、Star Healthの31億人を超える顧客の携帯電話番号、住所、既存の病状などの個人データが同社幹部によって販売されたとされる。

英国を拠点とする研究者ジェイソン・パーカーが共有した詳細によると、xenZenという名前のハッカーが、Star Healthのサンプルデータと、Star Healthのデジタルネットワークの取り扱いと管理を担当する最高幹部との電子メール通信を掲載したWebサイトを公開していた。会社。

「私はすべてのスター・ヘルス・インディアの顧客と保険金請求の機密データを漏洩しています。この漏洩はスター・ヘルスとアライド・インシュアランス・カンパニーによって後援されており、このデータを私に直接販売しました。以下のテレグラムボットでデータの信頼性を確認して読むことができます。どのように販売したかについては、以下のセクションで説明しています」とハッカーのウェブサイトには書かれていました。

ハッカーは、2024 年 7 月まで更新される 31,216,953 人の顧客データと、8 月初旬まで利用可能な同社の 5,758,425 件の請求データにアクセスするための Telegram ボットを作成していました。

このハッカーは、Star Health の最高情報セキュリティ責任者 (CISO) がすべてのデータを売却し、その後契約条件を変更しようとしたと主張しました。

Parker は 2024 年 10 月 3 日に、脅威アクターがデータ漏洩ボットを自己ホストするようになり、永久にダウンさせるのはほぼ不可能になったと更新しました。

この問題を明確にし、スターヘルスは声明で、独立したサイバーセキュリティ専門家が主導する徹底的かつ厳格な法医学調査が進行中であり、同社はこの調査のあらゆる段階で政府および規制当局と緊密に協力していると述べた。

「我々はまた、マドラス高等裁判所に適時働きかけ、同裁判所は添付の命令で、特定の第三者を含むすべての者に対し、関連情報へのアクセスを無効にするよう指示した。我々はこの命令の履行を熱心に追求している」と述べた。

同社は、CISOは調査に正式に協力しており、現在までにCISOによる不正行為の発見には至っていない、と明言した。

最初に公開されたもの: 2024 年 10 月 11 日 |午後8時31分 は