## حمله سایبری به شرکت بیمه استار هند، اطلاعات حساس مشتریان را به خطر انداخت
شرکت بیمه استار هند (Star Health and Allied Insurance)، یکی از بزرگترین سازمانهای بیمه سلامت در هند، هدف حمله سایبری قرار گرفته است که منجر به سرقت اطلاعات حساس مشتریان و انتشار آن در تلگرام توسط تعدادی ربات شده است.
اطلاعات سرقت شده شامل نام کامل، شماره تلفن، آدرس پستی، گزارشات پزشکی و ادعاهای بیمهای افراد میشود. همچنین برای برخی از افراد، کپی و اسکن کارتهای شناسایی و جزئیات مالیاتی نیز در میان اطلاعات سرقت شده قرار داشته است. این اطلاعات برای انجام فعالیتهایی مانند سرقت هویت، فیشینگ و حتی کلاهبرداری سیمکارت کافی است.
پس از اطلاع از این رخداد، شرکت استار هند اقدامات لازم را برای مهار این اتفاق انجام داده است. به دلیل انتشار اطلاعات از طریق تلگرام، این شرکت از این پلتفرم پیامرسان بابت تسهیل جرم شکایت کرده است. هکرها ظاهراً وبسایتهایی برای نگهداری اطلاعات سرقت شده ایجاد کردهاند که روی Cloudflare میزبانی میشوند. Cloudflare نیز در این شکایت ذکر شده است.
یک دادگاه محلی، حکم قانونی صادر کرده است که تلگرام و Cloudflare را به محدود کردن دسترسی به اطلاعات سرقت شده ملزم میکند. با این حال، به نظر میرسد این حکم با موفقیت نسبی همراه بوده است، زیرا این وبسایتها همچنان از برخی از ISPها در هند قابل دسترسی هستند و مشخص نیست که رباتها در تلگرام فعال هستند یا خیر.
در زمان نگارش این مطلب، شرکت استار هند هنوز بیانیهای صادر نکرده است. این شرکت به TechCrunch اعلام کرده است که “تحقیقات قضایی” در حال انجام است و تا پایان این تحقیقات، اظهار نظر عمومی از سوی یک شرکت عمومی زودهنگام خواهد بود.
تعداد دقیق مشتریانی که تحت تاثیر این اتفاق قرار گرفتهاند، هنوز مشخص نیست. با این حال، طبق گزارش Life Insurance International، همه مشتریان این شرکت که تعدادشان بیش از 31 میلیون نفر است، تحت تاثیر این حمله قرار گرفتهاند. حجم اطلاعات سرقت شده نیز 7.24 ترابایت گزارش شده است. همچنین مشخص نیست که آیا این حمله توسط یک سازمان باجخواهی انجام شده است و آیا از این شرکت خواسته شده است که برای حفظ اطلاعات خصوصی، مبلغی را پرداخت کند یا خیر. این حادثه در ماه اوت رخ داده است.