ভারতের বৃহত্তম স্বাস্থ্য বীমাকারী প্রধান ডেটা ফাঁসের পরে $68,000 মুক্তিপণের দাবির মুখোমুখি
স্টার হেলথ অ্যান্ড অ্যালাইড ইন্স্যুরেন্স কোং, ভারতের বৃহত্তম স্বাস্থ্য বীমাকারী, প্রকাশ করেছে যে এটি মেডিকেল রেকর্ড এবং ট্যাক্সের বিবরণ সহ সংবেদনশীল গ্রাহক ডেটা ফাঁস করার জন্য দায়ী একজন হ্যাকারের কাছ থেকে $68,000 মুক্তিপণ দাবি পেয়েছে। আগস্ট মাসে বীমাকারী একটি উল্লেখযোগ্য সাইবার আক্রমণের শিকার হওয়ার পরে এটি আসে, এর খ্যাতি এবং ব্যবসায়িক কার্যক্রমকে আরও খারাপ করে।
সুচিপত্র
ইভেন্টের সময়রেখা
- সাইবারট্যাক ডিসকভারি : 2023 সালের আগস্টে, স্টার হেলথ একটি সাইবারট্যাক উন্মোচন করেছিল যেখানে গ্রাহকের ডেটা টেলিগ্রামে এবং একটি ওয়েবসাইটের মাধ্যমে ফাঁস হয়েছিল।
- র্যানসম ডিমান্ড : হ্যাকার একটি আক্রমনাত্মক র্যানসমওয়্যার আক্রমণের মাধ্যমে স্টার হেলথের ম্যানেজিং ডিরেক্টর এবং সিইওকে সম্বোধন করা একটি ইমেলে $68,000 দাবি করেছিল৷
- পাবলিক ডিসক্লোজার : 20 সেপ্টেম্বর, রয়টার্স ফাঁসের খবর দিয়েছে, স্টার হেলথকে গভীর সংকটে ঠেলে দিয়েছে।
- স্টক প্রভাব : কোম্পানির শেয়ার 11% কমে গেছে, যা নিরাপত্তা লঙ্ঘন এবং এর সম্ভাব্য দীর্ঘমেয়াদী প্রভাব নিয়ে বাজারের উদ্বেগকে প্রতিফলিত করে।
চলমান তদন্ত
স্টার হেলথ লঙ্ঘনের জন্য একটি ব্যাপক তদন্ত শুরু করেছে এবং টেলিগ্রাম এবং হ্যাকারের বিরুদ্ধে আইনি ব্যবস্থা নিয়েছে। যাইহোক, ডেটা ফাঁসের জন্য দায়ী অ্যাকাউন্টগুলিকে স্থায়ীভাবে ব্লক করার প্রচেষ্টা প্রতিরোধের মুখোমুখি হয়েছে। টেলিগ্রাম, যা দুবাইয়ের বাইরে কাজ করে, বলেছে যে রয়টার্স তাদের পতাকাঙ্কিত করার পরে এটি আক্রমণে ব্যবহৃত চ্যাটবটগুলি সরিয়ে দিয়েছে। যাইহোক, প্ল্যাটফর্মটি "xenZen" হিসাবে চিহ্নিত হ্যাকার সম্পর্কে আরও বিস্তারিত তথ্য প্রদান করতে বা সংশ্লিষ্ট অ্যাকাউন্টগুলিকে স্থায়ীভাবে নিষিদ্ধ করতে অস্বীকার করে।
স্টার হেলথ অপরাধীর সন্ধানে ভারতীয় সাইবার নিরাপত্তা কর্তৃপক্ষের সহায়তা চেয়েছে। এই প্রচেষ্টা সত্ত্বেও, হ্যাকার গ্রাহকদের ডেটার নমুনা প্রকাশ করতে থাকে, যা তার ক্লায়েন্টদের রক্ষা করার জন্য বীমাকারীর ক্ষমতা সম্পর্কে উদ্বেগ বাড়িয়ে দেয়।
অভিযোগ স্টার হেলথের চিফ সিকিউরিটি অফিসারের বিরুদ্ধে
স্টার হেলথের চিফ সিকিউরিটি অফিসার অমরজিত খানুজার সম্ভাব্য সম্পৃক্ততার তদন্ত হচ্ছে এই সমস্যাটিকে আরও জটিল করে তোলা। যদিও সংস্থাটি বলেছে যে তারা এখনও পর্যন্ত কোনও ভুলের প্রমাণ পায়নি, তদন্ত চলছে।
স্টার হেলথের দীর্ঘমেয়াদী সাফল্যের জন্য এই লঙ্ঘন পরিচালনা করা গুরুত্বপূর্ণ। বীমা শিল্প বিশ্বাসের উপর নির্মিত, এবং সেই বিশ্বাস বজায় রাখার জন্য ডেটা নিরাপত্তা কেন্দ্রীয় বিষয়। 4 বিলিয়ন ডলারের বাজার মূলধনের সাথে, কোম্পানির এই সংকট থেকে পুনরুদ্ধার করার ক্ষমতা নির্ভর করবে এটি চলমান তদন্তে কতটা ভালোভাবে নেভিগেট করে এবং এর সাইবার নিরাপত্তা রক্ষাকে শক্তিশালী করে।
ব্যবসার জন্য মূল টেকওয়ে
- সক্রিয় সাইবার নিরাপত্তা ব্যবস্থা : এই লঙ্ঘনটি শক্তিশালী সাইবার নিরাপত্তা প্রোটোকল বজায় রাখার গুরুত্বের অনুস্মারক হিসাবে কাজ করে, বিশেষত সংবেদনশীল ডেটা পরিচালনাকারী সংস্থাগুলির জন্য।
- সুইফ্ট রেসপন্স এবং ট্রান্সপারেন্সি : ডেটা লঙ্ঘনের প্রভাব প্রশমিত করতে এবং তাদের গ্রাহক এবং স্টেকহোল্ডারদের সাথে স্বচ্ছতা নিশ্চিত করতে ব্যবসাগুলিকে দ্রুত কাজ করতে হবে।
- আইনি এবং নিয়ন্ত্রক পদক্ষেপ : সাইবার অপরাধমূলক কার্যকলাপ ট্র্যাক এবং প্রতিরোধ করতে সাইবার নিরাপত্তা কর্তৃপক্ষ এবং ডিজিটাল প্ল্যাটফর্মগুলির সাথে কোম্পানিগুলিকে ঘনিষ্ঠভাবে সহযোগিতা করতে হবে।
যেহেতু স্টার হেলথ তার অভ্যন্তরীণ তদন্ত চালিয়ে যাচ্ছে, ফলাফল শুধুমাত্র তার ভবিষ্যতই নয় বরং বীমা শিল্পের অন্যান্য ব্যবসাগুলিও একই ধরনের হুমকি মোকাবেলা করবে।