Star Health против Telegram: Хакеры, боты и миллионы украденных историй болезней

Support81

Модератор
Star Health обвиняет платформу в содействии хакеру.

Medic


Индийская страховая компания Star Health, чья рыночная капитализация превышает $4 млрд, подала в суд на мессенджер Telegram и хакера, после того как Reuters сообщило о том, что хакер использовал чат-боты платформы для незаконного распространения персональных данных и медицинских отчетов клиентов.

Иск был подан на фоне усиленного внимания к Telegram после ареста основателя компании Павла Дурова во Франции. Дурова обвиняют в том, что его мессенджер использовался для незаконной деятельности, однако Telegram и его основатель отрицают данные обвинения.

Суд штата Тамилнад временно постановил заблокировать любые чат-боты и сайты, которые предоставляют доступ к утекшим данным в интернете. В рамках дела компания Star Health также подала иск против американской фирмы Cloudflare, утверждая, что её услуги использовались для размещения утекших данных на сайтах.

По данным суда, конфиденциальные данные клиентов и бизнес-информация Star Health были взломаны и распространены с использованием Telegram. Суд направил уведомления компаниям Telegram и Cloudflare, следующее слушание назначено на 25 октября.

Согласно заявлению Star Health, два чат-бота на платформе Telegram распространяли данные клиентов. Один предоставлял доступ к страховым документам в формате PDF, а другой позволял запрашивать до 20 образцов данных из базы, содержащей информацию о 31,2 млн клиентов, включая имена, номера телефонов и медицинские результаты.

Как выяснил британский исследователь в области безопасности Джейсон Паркер, чат-боты Star Health содержали приветственное сообщение, указывающее на то, что они были созданы пользователем с ником xenZen и работают с 6 августа. Паркер, выдавая себя за покупателя на хакерском форуме, получил подтверждение от xenZen, что хакер располагает 7,24 ТБ данных, связанных с более чем 31 млн клиентов Star Health. Частично эти данные могли быть доступны бесплатно через чат-боты в Telegram.

Reuters ранее удалось загрузить более 1,5 тыс. файлов с персональными данными клиентов, датированными июлем 2024 года. Несмотря на удаление чат-ботов, позже появились новые.

Star Health также подала иск против хакера xenZen, который, по сообщениям, распространял данные. Хакер заявил Reuters, что готов участвовать в слушаниях онлайн, если ему будет предоставлена такая возможность.
Подробнее: https://www.securitylab.ru/news/552466.php
 
Похожие темы
АнАлЬнАя ЧуПаКаБрА INLINE B/C Star citizen Готовый софт 0
F Black Star Burger булки на халяву Раздачи и сливы 0
Admin Интересно Microsoft запустила медицинский ИИ Copilot Health. Новости в сети 0
Admin Интересно Русские хакеры против картошки фри. Как взлом кассы самообслуживания обернулся годом условно. Новости в сети 0
Admin Интересно Международная операция против криптомошенников заморозила $12 млн и выявила 20 000 жертв. Новости в сети 0
Admin Интересно Сатурн против учебников физики. Телескоп «Джеймс Уэбб» раскрыл секрет скорости вращения планеты. Новости в сети 0
Admin Интересно Британия ввела санкции против криминальной платформы Xinbi. Новости в сети 0
Admin Интересно Еврокомиссия начала расследование против Snapchat из-за недостаточной защиты детей. Новости в сети 0
Admin Интересно Суд отклонил иск Маска против рекламодателей, покинувших X. Новости в сети 0
Admin Интересно США применили мощную проникающую бомбу GBU-72 против Ирана. Новости в сети 0
Admin Интересно Корпорации против мошенников. Технологические гиганты создали общий чат для борьбы с киберпреступностью. Новости в сети 0
Admin Интересно Жадность против обещаний. Издатель Subnautica попытался кинуть разработчиков на деньги, но проиграл суд. Новости в сети 0
Admin Интересно Кибершпионская кампания против военных организаций Юго-Восточной Азии продолжается уже пять лет. Новости в сети 0
Admin Интересно Полиция Нидерландов запустила кампанию против мошенников. Новости в сети 0
Admin Интересно Португалия предупреждает о шпионской кампании против чиновников в WhatsApp и Signal. Новости в сети 0
Admin Интересно Бунт против Пентагона. Топы OpenAI и Google пошли в суд защищать Anthropic от принудительной милитаризации нейросетей. Новости в сети 0
Admin Интересно Группа APT28 проводит долгосрочный шпионаж против украинских военных с использованием вредоносного ПО. Новости в сети 0
Admin Интересно 1% интернета против всего мира. Рассказываем, как иранские хакеры пытаются воевать в условиях почти полной изоляции. Новости в сети 0
Admin Интересно Иран усиливает угрозу: дроны, ракеты и подземные заводы против Израиля и США. Новости в сети 0
Admin Интересно Блокчейн против рубильника. Иранские спецслужбы случайно выдали своих лучших хакеров, просто выключив интернет в стране. Новости в сети 0
Admin Интересно Один файл + один клик = ODay в MS Office. Microsoft принимает меры против эксплуатируемой уязвимости. Новости в сети 0
Admin Интересно Это не баг, это JScript. Почему ваш антивирус бесполезен против новых китайских закладок. Новости в сети 0
Admin Интересно DynoWiper против польского света. Рассказываем историю самой мощной хакерской атаки на инфраструктуру страны за последние годы. Новости в сети 0
Admin Интересно 150 микросекунд против 12 — новое поколение Xeon медленнее предыдущего. Почему серверные процессоры Intel стали проблемой для realtime-систем. Новости в сети 0
Admin Интересно «Утрата доверия» или личные обстоятельства. Почему уволили главу киберопераций США против России. Новости в сети 0
Admin Статья Пишем сплойт для обхода DEP: ret2libc и ROP-цепочки против Data Execution Prevention. Уязвимости и взлом 0
Support81 IT-безопасность против статьи 275. В Москве арестован 21-летний айтишник: силовики обвиняют его в государственной измене Новости в сети 0
Support81 Касперский против ChatGPT: как антивирус вычислил вредонос, написанный ИИ Новости в сети 0
Support81 Илон Маск запускает вычислительного монстра: 50 млн GPU против всего мира ИИ Новости в сети 0
Support81 Телефон против владельца: как Android помогает хакерам воровать криптовалюту Новости в сети 0
Support81 Ваши 10 лет программирования против его 15 минут с ИИ — угадайте, кто победит Новости в сети 0
wrangler65 Министерство финансов ввело санкции против глобального хостинга Bulletproof Новости в сети 0
Support81 Ваш звонок может быть использован против вас… особенно если вы пили Новости в сети 0
Support81 PIN-код для свободы: новый Android-шпион категорически против своего удаления Новости в сети 0
Support81 Финансовая разведка против «пехоты»: заморозка счетов до десяти дней Новости в сети 0
Support81 Blob-атака: традиционные антивирусы бессильны против нового ПО Новости в сети 0
Support81 Вошли, украли, замели следы: тактика UNC3886 против Juniper Новости в сети 0
Support81 Технологии против свободы слова: Власти применяют ИИ для контроля протестующих Новости в сети 0
Support81 Разработчики игр восстали против нового игрового инструмента искусственного интеллекта от Microsoft Новости в сети 0
Support81 Россия вводит жесткие меры против киберпреступников: что изменится? Новости в сети 3
Support81 ФБР: защита Gmail бессильна против искусственного интеллекта Новости в сети 0
Support81 Мошенники превратили сервисы Google в оружие против опытных айтишников Новости в сети 0
Support81 Машина против машины: как MintsLoader избегает обнаружения Новости в сети 0
Support81 Willow против биткоина: почему криптовалюте пока нечего бояться Новости в сети 0
Support81 14 стран требуют от Таиланда действий против торговцев людьми Новости в сети 0
Support81 The Mask: хакеры превратили Google в оружие против мировой дипломатии Новости в сети 0
Support81 Операция «Chokepoint 2.0»: финансовая война против криптовалют Новости в сети 0
Support81 РКН против VPN: где заканчивается наука и начинается запрещенная информация? Новости в сети 1
Support81 Интернет-провайдеры выступили против введения цифровой конституции Новости в сети 1
Support81 LocateX: мощная цифровая слежка, против которой выступают даже полицейские Новости в сети 0

Название темы