獨家：Star Health黑客稱向印度最大健康保險公司高管發出死亡威脅並寄送子彈 | 路透社

圖集1/2 2024年9月10日，印度新德里，Star Health一名員工坐在辦公室內。路透社/Adnan Abidi/檔案照片

2024年9月10日，印度新德里，Star Health一名員工坐在辦公室內。路透社/Adnan Abidi/檔案照片 （路透新德里5月9日電）去年泄露印度健康保險公司Star Health敏感個人數據的黑客，已對向該公司首席執行官和財務主管發送死亡威脅及子彈的行為承擔責任。

化名為"xenZen"的黑客在3月31日發送給路透社的郵件中，描述了其對Star Health及其聯盟保險公司(STAU.NS)，新開標籤頁採取的報復行動。路透社首次對此進行報道。通過路透可持續轉型通訊，瞭解影響企業和政府的最新ESG趨勢。立即註冊

自路透社去年9月報道xenZen泄露包括醫療報告在內的客户敏感數據以來，印度最大健康保險公司Star Health一直面臨客户和數據安全專家的批評。當時xenZen在郵件中告知路透社，其掌握了涉及3100多萬Star Health客户的7.24TB數據，並正在與潛在數據買家接洽。該通訊社尚未獨立核實xenZen的身份或位置、3月31日郵件中所述事實的準確性，以及黑客針對Star Health及其高管的動機。郵件稱，動機源於該公司拒絕某些客户的醫療索賠。

針對路透社的詢問，Star Health的首席法律官在一份聲明中表示，由於與數據泄露相關的"高度敏感的刑事調查正在進行"，公司無法置評。

XenZen表示，他們於2月在寄往Star Health位於印度南部泰米爾納德邦金奈市總部的兩個包裹中隱藏了子彈彈殼。

郵件中包含的照片顯示，包裹分別寄給首席執行官Anand Roy和首席財務官Nilesh Kambli，內附一張紙條寫道：“下一個會打進你和你們的人腦袋裏。滴答滴答。”

Roy未回覆要求置評的電話，而Kambli告訴路透社，Star Health的公關團隊將代表他回應。公司未回應進一步的置評請求。

《新印度快報》週六報道稱，泰米爾納德邦警方正在調查這些威脅，並將其與xenZen聯繫起來。

泰米爾納德邦警方未回應路透社的詢問。

三名印度警方消息人士證實調查正在進行中。由於此事保密，他們拒絕透露姓名。

一名警方消息人士稱，近日已逮捕來自鄰近特倫甘納邦的一名男子，據稱他代表xenZen協助將包裹快遞給Star Health。該消息人士未透露此人姓名。

路透社無法確認該人員身份及其拘留狀態。

全球範圍內，醫療保健公司正在重新評估高管的安保風險——此前聯合健康集團首席執行官布萊恩·湯普森於去年12月遭遇針對性襲擊身亡。這起兇案也讓公眾再度關注到患者對醫療保險日益加劇的不滿情緒。在3月31日發送給路透社的郵件中，xenZen提及湯普森遇害事件，並稱星健康高管收到的死亡威脅源於：該黑客被星健康拒賠客户聯繫尋求幫助——這些客户購買了該公司醫療保險卻未能獲得理賠。

對於xenZen聲稱的作案動機、客户投訴遭拒賠的情況以及警方對威脅事件的調查，星健康均未予置評。

星健康已就去年數據泄露事件啓動內部調查，該公司表示此前黑客曾索要6.8萬美元贖金。法院文件顯示，星健康去年9月已起訴xenZen和通訊軟件Telegram，因其聊天機器人託管了敏感客户數據。涉事聊天機器人已被刪除，案件仍在審理中。* 相關主題：

• 網絡安全
• 企業架構
• 健康保險
• 醫療供應商
• 法律訴訟