Indiens største sundhedsforsikringsselskab står over for $68.000 løsepengekrav efter større datalæk

Star Health and Allied Insurance Co., Indiens største sundhedsforsikringsselskab, afslørede, at det modtog et krav om løsesum på $68.000 fra en hacker, der var ansvarlig for at lække følsomme kundedata, herunder lægejournaler og skatteoplysninger. Dette sker efter, at forsikringsselskabet led et betydeligt cyberangreb i august, hvilket yderligere forværrede dets omdømme og forretningsdrift.

Tidslinje for begivenheder

• Opdagelse af cyberangreb : I august 2023 afslørede Star Health et cyberangreb, hvor kundedata blev lækket på Telegram og gennem et websted.
• Ransom Demand : Hackeren krævede $68.000 i en e-mail adresseret til Star Healths administrerende direktør og CEO gennem et aggressivt ransomware-angreb .
• Offentliggørelse : Den 20. september rapporterede Reuters lækagen, hvilket skubbede Star Health ud i en dybere krise.
• Aktiepåvirkning : Selskabets aktier er siden faldet med 11 %, hvilket afspejler markedets bekymring over sikkerhedsbruddet og dets potentielle langsigtede virkning.

Den igangværende undersøgelse

Star Health har iværksat en omfattende undersøgelse af bruddet og har taget retslige skridt mod Telegram og hackeren. Bestræbelser på permanent at blokere de konti, der er ansvarlige for at lække dataene, er blevet mødt med modstand. Telegram, der opererer fra Dubai, oplyste, at det fjernede chatbots, der blev brugt i angrebet, efter at Reuters havde markeret dem. Platformen afviste dog at give mere detaljerede oplysninger om hackeren, identificeret som "xenZen", eller at forbyde de tilknyttede konti permanent.

Star Health har søgt hjælp fra indiske cybersikkerhedsmyndigheder til at opspore gerningsmanden. På trods af disse bestræbelser fortsætter hackeren med at frigive prøver af kundedata, hvilket øger bekymringen om forsikringsselskabets evne til at beskytte sine kunder.

Anklager mod Star Health's Chief Security Officer

Problemet er en undersøgelse af den potentielle involvering af Star Healths sikkerhedschef, Amarjeet Khanuja. Selvom selskabet har erklæret, at de ikke har fundet beviser for forseelser indtil videre, er efterforskningen fortsat i gang.

Star Healths håndtering af dette brud er afgørende for dets langsigtede succes. Forsikringsbranchen er bygget på tillid, og datasikkerhed er central for at bevare den tillid. Med en markedsværdi på $4 milliarder vil virksomhedens evne til at komme sig over denne krise afhænge af, hvor godt den navigerer i den igangværende undersøgelse og styrker sit cybersikkerhedsforsvar.

Vigtige takeaways for virksomheder

• Proaktive cybersikkerhedsforanstaltninger : Dette brud tjener som en påmindelse om vigtigheden af at opretholde stærke cybersikkerhedsprotokoller, især for virksomheder, der håndterer følsomme data.
• Hurtig reaktion og gennemsigtighed : Virksomheder skal handle hurtigt for at afbøde virkningen af databrud og sikre gennemsigtighed med deres kunder og interessenter.
• Juridiske og regulatoriske handlinger : Virksomheder skal samarbejde tæt med cybersikkerhedsmyndigheder og digitale platforme for at opspore og forhindre cyberkriminel aktivitet.

Mens Star Health fortsætter sin interne undersøgelse, vil resultatet ikke kun forme dens fremtid, men også hvordan andre virksomheder i forsikringsbranchen håndterer lignende trusler.