印度星健康調查安全負責人在數據泄露中的 alleged 角色 | 路透社
Aditya Kalra,Munsif Vengattil
黑客創建的Telegram聊天機器人在2024年9月16日拍攝的插圖中可見。路透社/Dado Ruvic/插圖/檔案照片新德里,10月10日(路透社) - 印度的Star Health正在調查其首席信息安全官在一名自稱黑客的個人通過Telegram聊天機器人和網站進行數據泄露中的角色。傳播客户的醫療記錄和個人數據。該國最大的健康保險公司Star告訴路透社,該官員Amarjeet Khanuja正在配合對泄露事件的調查,目前尚未發現他有不當行為的證據。
此次調查是在黑客xenZen在其網站上公開聲稱該高管“將所有這些數據賣給我”之後進行的。
Khanuja,該公司的首席信息安全官(CISO),未對評論請求作出回應。
“我們的CISO一直在適當配合調查,至今我們尚未得出他有不當行為的任何結論,”Star在週三的聲明中表示。
上個月,Star Health (STAU.NS)起訴Telegram和黑客,此前路透社 報道稱,該黑客在9月20日通過聊天機器人泄露客户信息,然後建立網站以便於訪問這些數據。Star在週四交易下跌2%,自路透社報道以來已損失約6%。
Star表示:“我們是針對性的惡意網絡攻擊的受害者,導致某些數據被未經授權和非法訪問。”
Star在聲明中補充説,獨立的網絡安全專家正在領導其取證調查,並且它還與當局密切合作,已向當局報告了該事件。
早些時候,Star表示其初步評估顯示“沒有廣泛的泄露”,並補充説:“敏感客户數據仍然安全。”
Star位於南方家鄉泰米爾納德邦的一家法院已授予其臨時禁令,命令Telegram和黑客阻止在印度提供在線數據的任何聊天機器人或網站。
Telegram尚未對訴訟發表評論,而黑客則發誓如果被允許,將在線參加聽證會。
Star對Telegram的法律挑戰正值全球對該平台的審查日益加劇,以及其創始人 帕維爾·杜羅夫在法國被捕,應用程序的內容審核和功能被指控用於非法活動。杜羅夫和Telegram否認不當行為,並正在 回應批評。Telegram之前表示,在路透社向該消息平台團隊標記時,它已刪除了聊天機器人。
週四,黑客製作的一個在線網站仍允許人們僅點擊開始按鈕以接收與Star Health政策相關的數據樣本,包括索賠文件和患者的醫療記錄。
星星沒有對該網站發表評論。
“我們敦促所有平台、託管公司、社交媒體渠道和用户迅速採取果斷行動以制止此類活動,”它説。
允許用户創建聊天機器人的Telegram功能被廣泛認為幫助這款總部位於迪拜的消息應用成為全球最大的應用之一,每月活躍用户達到9億。
黑客的網站提供PDF格式的索賠文件樣本,而用户還可以請求從3120萬個數據集中獲取多達20個樣本,這些數據集包含姓名、保單號碼甚至身體質量指數(BMI)等詳細信息。
通過《競選之路》時事通訊獲取關於美國選舉的每週新聞和分析,以及其對世界的影響。註冊 這裏。