Star Health Insurance dilaporkan mengonfirmasi bahwa mereka mengalami serangan siber bulan lalu dan mengklaim kehilangan data

Star Health, salah satu perusahaan asuransi kesehatan terbesar di India, telah mengonfirmasi bahwa mereka adalah target serangan siber berbahaya yang menyebabkan pelaku kejahatan mengakses “data tertentu” secara ilegal. Insiden ini pertama kali dilaporkan bulan lalu, namun perusahaan asuransi menolak memberikan komentar apa pun sebelum melakukan penyelidikan internal. Perusahaan tersebut dikatakan telah mengajukan tuntutan pidana formal dan memberi tahu otoritas asuransi dan keamanan siber. Khususnya, sebuah laporan mengklaim bahwa peretas menggunakan chatbot Telegram untuk membocorkan data perusahaan.

Star Health dilaporkan mengkonfirmasi pelanggaran data tersebut

Perusahaan Dia berkata TechCrunch mengatakan dalam sebuah pernyataan bahwa itu memang menjadi target insiden pelanggaran data. Pengakuan ini muncul hampir dua minggu setelah insiden tersebut pertama kali dilaporkan. Raksasa asuransi yang bermarkas di Chennai ini juga menyoroti bahwa peretas memiliki akses ke “data tertentu”, namun dilaporkan tidak memberikan rincian apakah ada data pelanggan yang disusupi.

Star Health dilaporkan mengatakan bahwa penyelidikan forensik atas insiden tersebut sedang dilakukan, yang dipimpin oleh pakar keamanan siber independen. Perusahaan dikatakan bekerja sama dengan pemerintah dan otoritas pengatur di setiap tahap penyelidikan. Surat kabar tersebut mengutip perusahaan yang mengatakan bahwa otoritas keamanan siber dan departemen regulasi terkait juga telah diberitahu.

Bulan lalu, serangan siber terhadap Star Health diduga menyebabkan pelanggaran data besar-besaran. Menurut laporan tersebut, data pribadi milik 31 juta pemegang polis serta lebih dari 5,8 juta klaim asuransi dicuri oleh pelaku kejahatan. Data tersebut kemudian dikatakan telah bocor melalui platform perpesanan Telegram.

Para peretas dikatakan telah menggunakan chatbot otonom di platform tersebut untuk membocorkan data. Data tersebut dilaporkan berisi informasi seperti nama, nomor telepon, alamat, rincian pajak, salinan KTP, hasil tes, dan diagnosis medis.

Beberapa hari kemudian, perusahaan asuransi India mengajukan gugatan terhadap Telegram karena diduga memfasilitasi kebocoran data sensitif perusahaan. Pengadilan Tinggi Madras memerintahkan platform pesan instan tersebut untuk memblokir chatbot dan situs web apa pun di India yang menyediakan data secara online. Selain itu, Star Health juga mengajukan keluhan terhadap raksasa perangkat lunak Cloudflare karena diduga menyediakan layanan ke situs web yang menampung data yang bocor tersebut.