بزرگترین شرکت بیمه درمانی هند پس از افشای اطلاعات بزرگ با تقاضای 68000 دلار باج مواجه شد

شرکت Star Health و Allied Insurance، بزرگترین شرکت بیمه سلامت هند، فاش کرد که باج 68000 دلاری را از هکری که مسئول افشای اطلاعات حساس مشتریان، از جمله سوابق پزشکی و جزئیات مالیاتی است، دریافت کرده است. این امر پس از آن صورت می‌گیرد که بیمه‌گر در ماه اوت متحمل یک حمله سایبری قابل توجه شد که شهرت و عملیات تجاری آن را بیشتر بدتر کرد.

جدول زمانی رویدادها

• کشف حمله سایبری : در آگوست 2023، استار هلث یک حمله سایبری را کشف کرد که در آن اطلاعات مشتریان در تلگرام و از طریق یک وب‌سایت به بیرون درز کرد.
• تقاضای باج : هکر از طریق یک حمله تهاجمی باج افزار در ایمیلی خطاب به مدیر عامل و مدیرعامل Star Health درخواست 68000 دلار کرد.
• افشای عمومی : در 20 سپتامبر، رویترز این نشت را گزارش کرد، که Star Health را وارد یک بحران عمیق تر کرد.
• تأثیر سهام : سهام شرکت از آن زمان تا کنون 11 درصد کاهش یافته است که نشان دهنده نگرانی بازار در مورد نقض امنیتی و تأثیر بالقوه بلندمدت آن است.

تحقیقات در حال انجام

استار هلث تحقیقات جامعی را در مورد این رخنه آغاز کرده و اقدامات قانونی را علیه تلگرام و هکر انجام داده است. با این حال، تلاش ها برای مسدود کردن دائمی حساب های مسئول درز اطلاعات با مقاومت روبرو شده است. تلگرام که در خارج از دبی فعالیت می کند، اعلام کرد که چت ربات های مورد استفاده در حمله را پس از پرچم گذاری رویترز حذف کرده است. با این حال، این پلتفرم از ارائه اطلاعات دقیق تر در مورد هکری که به عنوان "xenZen" شناخته می شود، یا ممنوعیت دائمی حساب های مرتبط خودداری کرد.

استار هلث از مقامات امنیت سایبری هند برای ردیابی مجرم درخواست کمک کرده است. علی‌رغم این تلاش‌ها، هکر به انتشار نمونه‌هایی از داده‌های مشتری ادامه می‌دهد و نگرانی‌ها در مورد توانایی بیمه‌گر برای محافظت از مشتریانش را افزایش می‌دهد.

اتهامات علیه مدیر ارشد امنیتی Star Health

پیچیده تر کردن این موضوع، تحقیق در مورد دخالت احتمالی افسر ارشد امنیتی Star Health، آمارجیت خانوجا است. در حالی که این شرکت اعلام کرده است که تاکنون هیچ مدرکی دال بر تخلف پیدا نکرده است، تحقیقات همچنان ادامه دارد.

مدیریت Star Health با این نقض برای موفقیت بلندمدت آن بسیار مهم است. صنعت بیمه بر پایه اعتماد بنا شده است و امنیت داده ها برای حفظ این اعتماد مرکزی است. با سرمایه بازار 4 میلیارد دلاری، توانایی این شرکت برای بازیابی از این بحران بستگی به این دارد که چگونه تحقیقات در حال انجام را هدایت کند و دفاع امنیت سایبری خود را تقویت کند.

نکات کلیدی برای کسب و کارها

• اقدامات پیشگیرانه امنیت سایبری : این نقض به عنوان یادآوری اهمیت حفظ پروتکل های امنیت سایبری قوی، به ویژه برای شرکت هایی است که داده های حساس را مدیریت می کنند.
• پاسخ سریع و شفافیت : کسب و کارها باید به سرعت برای کاهش تأثیر نقض داده ها و اطمینان از شفافیت با مشتریان و ذینفعان خود اقدام کنند.
• اقدامات قانونی و نظارتی : شرکت ها باید با مقامات امنیت سایبری و پلتفرم های دیجیتالی برای ردیابی و جلوگیری از فعالیت های مجرمانه سایبری همکاری کنند.

همانطور که استار هلث به تحقیقات داخلی خود ادامه می دهد، نتیجه نه تنها آینده آن را شکل می دهد، بلکه نحوه برخورد سایر مشاغل در صنعت بیمه با تهدیدات مشابه را نیز شکل می دهد.