Star Health, Sibernetik Saldırı Sonrasında $68,000’lık Fidye Talebiyle Karşı Karşıya

Hindistan’ın en büyük sağlık sigortası şirketi Star Health, bir siber saldırıya uğradı ve gizli müşteri bilgileri sızdı. Bunun yanıtı olarak, hacker şirketten 68.000 dolarlık bir fidye talep etti, Reuters tarafından bildirildiği gibi.

Reuters’ın belirttiği gibi, yaklaşık 4 milyar dolarlık bir piyasa değeri olan şirketi bu siber saldırı ciddi şekilde etkiledi.

Fidye talebi, Star Health’ın genel müdürüne ve CEO’suna Ağustos ayında gönderilen bir e-posta ile yapıldı, bu da şirketin ilk kez bu tehdidi kamuya açıkladığı anlamına geliyor.

Bu duyuru, 20 Eylül’de Reuters tarafından yapılan bir raporu takip ediyor. Rapor, bir hacker’ın Telegram sohbet botları ve bir web sitesini kullanarak hassas müşteri verilerini, vergi bilgilerini ve tıbbi talep belgelerini nasıl sızdırdığını ayrıntılarıyla açıklıyor.

Hisseleri ihlal raporlandığından beri %11 düşen Star Health, hem Telegram hem de xenZen olarak bilinen hacker’a karşı hukuki işlem başlatmak için dahili soruşturmalar başlattı.

Bu olay, sağlık sektöründeki daha geniş bir sorunu vurgulamaktadır. Son yapılan global bir araştırma, fidye yazılımının büyük bir meydan okuma olmaya devam ettiğini buldu, hastaneler ve diğer sağlık tesisleri bu tür saldırılara karşı özellikle savunmasızdır.

Hacker’ın web sitesi, sigorta şirketinin müşteri verilerinin örneklerini paylaşmaya devam ediyor, Reuters not ediyor.

Cuma günü, Hindistan borsaları, Star Health’ten, şirketin baş güvenlik görevlisi Amarjeet Khanuja’nın ihlale karışmış olabileceğini öne süren bir Reuters raporu hakkında açıklama talep etti.

Star, Khanuja’nın herhangi bir yanlışlık yapmadığını belirten dahili soruşturmalarının hiçbir hatalı durum bulamadığını ifade ederek bu iddiaları reddetti, ancak Reuters’ın bildirdiği gibi soruşturmalar devam etmektedir.

Çok sayıda bildirime rağmen, Telegram, Reuters’ın bildirdiği gibi hacker tarafından kullanılan sohbet botlarını kaldırdı, ancak hesap detaylarını sağlamadılar veya hacker’ın hesaplarını kalıcı olarak yasaklamadılar, Reuters bildirdi.
Star Health, sorumlu hackerı belirlemek için şimdi Hindistan siber güvenlik yetkilileriyle çalışıyor, Reuters belirtti.