Hindistan'ın En Büyük Sağlık Sigortacısı, Büyük Veri Sızıntısı Sonrasında 68.000 Dolarlık Fidye Talebiyle Karşı Karşıya

Hindistan'ın en büyük sağlık sigortacısı olan Star Health and Allied Insurance Co., tıbbi kayıtlar ve vergi bilgileri de dahil olmak üzere hassas müşteri verilerini sızdırmaktan sorumlu bir bilgisayar korsanından 68.000 dolarlık fidye talebinde bulunduğunu açıkladı. Bu, sigortacının Ağustos ayında önemli bir siber saldırıya uğramasının ardından geldi ve bu saldırı, itibarını ve iş operasyonlarını daha da kötüleştirdi.

Olayların Zaman Çizelgesi

• Siber Saldırı Keşfi : Ağustos 2023'te Star Health, müşteri verilerinin Telegram ve bir web sitesi aracılığıyla sızdırıldığı bir siber saldırıyı ortaya çıkardı.
• Fidye Talebi : Bilgisayar korsanı, Star Health'in genel müdürü ve CEO'suna gönderdiği e-postada agresif bir fidye yazılımı saldırısıyla 68.000 dolar talep etti.
• Kamuoyuna Açıklama : Reuters'ın 20 Eylül'de yaptığı sızıntı, Star Health'i daha derin bir krize sürükledi.
• Hisse Senedi Etkisi : Şirket hisseleri o zamandan bu yana %11 oranında düştü. Bu durum, piyasanın güvenlik ihlali ve bunun uzun vadeli olası etkileri konusundaki endişesini yansıtıyor.

Devam Eden Soruşturma

Star Health, ihlalle ilgili kapsamlı bir soruşturma başlattı ve Telegram ve hacker'a karşı yasal işlem başlattı. Ancak, verileri sızdıran hesapları kalıcı olarak engelleme çabaları dirençle karşılandı. Dubai'den faaliyet gösteren Telegram, Reuters'ın onları işaretlemesinin ardından saldırıda kullanılan sohbet robotlarını kaldırdığını belirtti. Ancak platform, "xenZen" olarak tanımlanan hacker hakkında daha ayrıntılı bilgi vermeyi veya ilişkili hesapları kalıcı olarak yasaklamayı reddetti.

Star Health, faili yakalamak için Hindistan siber güvenlik yetkililerinden yardım istedi. Bu çabalara rağmen, bilgisayar korsanı müşteri verilerinden örnekler yayınlamaya devam ediyor ve bu da sigortacının müşterilerini koruma becerisine ilişkin endişeleri artırıyor.

Star Health'in Baş Güvenlik Görevlisine Yönelik İddialar

Sorunu daha da karmaşık hale getiren şey, Star Health'in baş güvenlik görevlisi Amarjeet Khanuja'nın olası katılımına yönelik soruşturmadır. Şirket, şu ana kadar herhangi bir yanlış yapıldığına dair kanıt bulamadıklarını belirtse de soruşturma devam etmektedir.

Star Health'in bu ihlali ele alışı, uzun vadeli başarısı için kritik öneme sahiptir. Sigortacılık sektörü güven üzerine kuruludur ve veri güvenliği bu güveni sürdürmenin merkezinde yer alır. 4 milyar dolarlık piyasa değeriyle şirketin bu krizden kurtulma yeteneği, devam eden soruşturmayı ne kadar iyi yönettiğine ve siber güvenlik savunmalarını ne kadar güçlendirdiğine bağlı olacaktır.

İşletmeler için Önemli Çıkarımlar

• Proaktif Siber Güvenlik Önlemleri : Bu ihlal, özellikle hassas verileri işleyen şirketler için güçlü siber güvenlik protokollerini sürdürmenin önemini hatırlatıyor.
• Hızlı Tepki ve Şeffaflık : İşletmeler, veri ihlallerinin etkisini azaltmak ve müşterileri ve paydaşlarıyla şeffaflığı sağlamak için hızlı hareket etmelidir.
• Yasal ve Düzenleyici Eylemler : Şirketlerin, siber suç faaliyetlerini takip etmek ve önlemek için siber güvenlik otoriteleri ve dijital platformlarla yakın bir şekilde iş birliği yapması gerekiyor.

Star Health'in iç soruşturması devam ederken, ortaya çıkan sonuç yalnızca şirketin geleceğini değil, sigorta sektöründeki diğer işletmelerin benzer tehditlerle nasıl başa çıkacağını da şekillendirecek.