खतरे में इंश्योरेंस कंपनी के 3 करोड़ से ज्यादा ग्राहकों का डेटा, कंपनी ने मानी- डेटा चोरी की बात

देश की सबसे बड़ी हेल्थ इंश्योरेंस कंपनी में से एक Star Health के ग्राहकों पर बड़ा खतरा मंडरा रहा है। दरअसल, कंपनी के करीब 31 मिलियम (3.1 करोड़) से ज्यादा ग्राहकों का डेटा चोरी हो गया है। अब खुद कंपनी ने डेटा चोरी होने की बात को स्वीकार किया है। स्टार हेल्थ ने कहा उसे एक मलिशियल साइबर अटैक का टारगेट बनाया गया था, जिसके कारण हैकर्स को अवैध रूप से "कुछ डेटा" तक पहुंच प्राप्त हुई। इस घटना की पहली बार पिछले महीने रिपोर्ट की गई थी, लेकिन उस समय कंपनी ने आंतरिक जांच से पहले कोई भी टिप्पणी करने से इनकार कर दिया। कहा जा रहा है कि अब कंपनी ने एक फॉर्मल क्रिमिनल कंप्लेंट दर्ज की है और बीमा और साइबर सिक्योरिटी रेगुलेटरी अथॉरिटीज को इस बारे में सूचित किया है। विशेष रूप से, एक रिपोर्ट में दावा किया गया है कि हैकर्स ने कंपनी के डेटा को लीक करने के लिए टेलीग्राम चैटबॉट का इस्तेमाल किया।

स्टार हेल्थ ने डेटा ब्रीच की पुष्टि की

टेकक्रंच को दिए एक बयान में स्टार हेल्थ ने बताया कि उसे वास्तव में डेटा ब्रीच की घटना के लिए टारगेट किया गया था। घटना की पहली बार रिपोर्ट किए जाने के लगभग दो सप्ताह बाद अब खुद कंपनी ने इसे स्वीकार किया है। चेन्नई बेस्ड बीमा कंपनी ने यह भी बताया कि हैकर्स "कुछ डेटा" तक पहुंच प्राप्त करने में सक्षम थे, हालांकि, इसने कथित तौर पर इस बारे में डिटेल शेयर नहीं की है कि क्या किसी ग्राहक के डेटा का उल्लंघन हुआ था।

स्टार हेल्थ ने कथित तौर पर कहा कि घटना की फोरेंसिक जांच चल रही है, जिसका नेतृत्व इंडिपेंडेट साइबर सिक्योरिटी एक्सपर्ट्स कर रहे हैं। कहा जा रहा है कि कंपनी जांच के हर चरण में सरकार और रेगुलेटरी अथॉरिटीज के साथ मिलकर काम कर रही है। पब्लिकेशन ने कंपनी के हवाले से कहा कि साइबर सिक्योरिटी और रेगुलेटरी डिपार्टमेंट से संबंधित अधिकारियों को भी सूचित कर दिया गया है।

टेलीग्राम के जरिए लीक किया गया डेटा

पिछले महीने, स्टार हेल्थ पर साइबर अटैक के कारण बड़े पैमाने पर डेटा चोरी हुई थी। रिपोर्ट के अनुसार, 31 मिलियन (करीब 3.1 करोड़) से ज्यादा पॉलिसीधारकों के पर्सनल डेटा के साथ-साथ 5.8 मिलियन से ज्यादा इंश्योरेंस क्लेम को हैकर्स ने चुरा लिया था। बाद में मैसेजिंग प्लेटफॉर्म टेलीग्राम के माध्यम से डेटा लीक होने की बात कही गई। कहा जा रहा है कि हैकर्स ने डेटा लीक करने के लिए प्लेटफॉर्म पर ऑटोनोमस चैटबॉट का इस्तेमाल किया है। चोरी किए गए डेटा में नाम, इमेल, फोन नंबर, पैन नंबर, एड्रेस, जन्म तिथि, टैक्स डिटेल, आईडी कार्ड की कॉपी, पॉलिसी नंबर, टेस्ट रिजल्ट्स और मेडिकल डायग्नोसिस जैसी जानकारी शामिल थी।

कुछ दिनों बाद, स्टार हेल्थ ने कंपनी के संवेदनशील डेटा को लीक करने में कथित रूप से मदद करने के लिए टेलीग्राम के खिलाफ मुकदमा दायर किया। मद्रास उच्च न्यायालय ने इंस्टेंट मैसेजिंग प्लेटफॉर्म को भारत में किसी भी चैटबॉट और वेबसाइट को ब्लॉक करने का आदेश दिया, जो डेटा को ऑनलाइन उपलब्ध कराती है। इसके अलावा, स्टार हेल्थ ने सॉफ्टवेयर दिग्गज क्लाउडफ्लेयर के खिलाफ भी कथित रूप से लीक हुए डेटा को होस्ट करने वाली वेबसाइट्स को सर्विसेस देने के लिए शिकायत दर्ज की।

चोरी हुए डेटा का साइज 7.24TB

कहा जा रहा है कि स्टार हेल्थ के डेटा ब्रीच में लाखों ग्राहकों के संवेदनशील डेटा को चोरी किया गया है। चोरी किए गए डेटा को ऑनलाइन बेचा जा रहा था। एक रिपोर्ट के मुताबिक, कथित तौर पर xenZen के नाम से जाने जाने वाले एक हैकर ने 31 मिलियन (3.1 करोड़) से ज्यादा ग्राहकों से संबंधित 7.24TB डेटा तक पहुंचने का दावा किया था, और कथित तौर पर डेटा को 1,50,000 डॉलर में बेचने के लिए लिस्ट किया गया था। इसके अलावा, 1,00,000 ग्राहक रिकॉर्ड वाले छोटे डेटा सेट को 10,000 डॉलर प्रति के हिसाब से लिस्ट किया गया था।

हैकर्स ने कंपनी के अधिकारी पर लगाया डेटा बेचने का आरोप

हैकर ने यह भी आरोप लगाया कि स्टार हेल्थ के चीफ इंफॉर्मेंशन सिक्योरिटी ऑफिसर अमरजीत खानूजा ने डेटा लीक को "स्पॉन्सर" किया और कथित तौर पर उन्हें सीधे जानकारी बेची। रिपोर्ट के अनुसार, खानूजा ने लगभग 31 मिलियन भारतीय ग्राहकों की संवेदनशील जानकारी, जिसमें सैलरी और पैन कार्ड डिटेल शामिल हैं, को xenZen को $43,000 में बेचा।

(फोटो क्रेडिट-bmc)