独家-Star Health 黑客称他们向印度高管发出死亡威胁和子弹

Munsif Vengattil/Praveen Paramasivam/Aditya Kalra

路透新德里5月9日 - 去年泄露印度医疗保险公司 Star Health 所持敏感个人数据的黑客已对向该公司首席执行官和财务主管发送 死亡威胁和子弹一事负责。

化名为 "xenZen "的黑客在3月31日给路透的电子邮件中描述了他们对Star Health and Allied Insurance Company STAU.NS的报复行为。路透是首次报道这些事件。

Star Health是印度最大的健康保险公司，自路透去年9月报道 (link)，称xenZen泄露了包括医疗报告在内的客户敏感数据以来，该公司一直受到客户和数据安全专家的批评。当时，xenZen在一封电子邮件中告诉路透，他们拥有与3100多万Star Health客户相关的7.24兆字节的数据，并正在就这些数据与潜在买家洽谈。

该通讯社尚未独立证实 xenZen 的身份或位置、3 月 31 日电子邮件中所述事实的准确性或黑客针对 Star Health 及其高管的动机，电子邮件中将其动机归咎于该公司拒绝向某些客户提供医疗索赔。

在回答路透的问题时，Star Health 公司的首席法务官在一份声明中说，"由于正在进行的高度敏感的刑事调查"，该公司无法就数据泄露发表评论。

XenZen 称，他们在 2 月份寄往 Star Health 位于印度南部泰米尔纳德邦城市金奈的总部的两个包裹中藏匿了子弹盒。

邮件中的照片显示，包裹的收件人是首席执行官阿南德-罗伊（Anand Roy）和首席财务官尼莱什-坎布里（Nilesh Kambli），里面还有一张纸条，上面写着"下一个将砸向你和你的人的脑袋，嘀嘀嘀"。

罗伊没有对要求置评的电话做出回应，而坎布利告诉路透，Star Health 的公关团队将代表他做出回应。该公司没有回应进一步的置评请求。

新印度快报》周六报道称，泰米尔纳德邦警方正在调查这些威胁，并将其与 xenZen 联系起来。

泰米尔纳德邦警方没有回应路透的询问。

三名印度警方消息人士证实调查正在进行中。由于此事属于机密，他们拒绝透露姓名。

一名警方消息人士称，一名来自邻邦特兰甘纳邦的男子因涉嫌代表 xenZen 帮助向 Star Health 运送包裹而于近日被捕，该消息人士没有透露此人姓名。

路透无法确认此人的身份或其拘留情况。

(link) 12月，联合健康保险公司（UnitedHealthcare）首席执行官布赖恩-汤普森（Brian Thompson）在一次有针对性的袭击中被杀后，全球范围内的医疗保健公司都在重新评估 (link)。这起谋杀案也让 (link) 重新关注病人对医疗保险日益加深的愤怒。

在 3 月 31 日发给路透的电子邮件中，xenZen 提到了汤普森遇害事件，并称对 Star Health 公司高管的死亡威胁是在 Star Health 公司的客户联系该黑客寻求帮助后发出的，这些客户尽管在该公司投保，但医疗账单索赔却遭到拒绝。

Star Health 没有对 xenZen 所描述的他们的动机、不满客户被拒索赔的说法或警方对威胁的调查发表评论。

Star Health 对去年的数据泄露事件展开了内部调查，该公司称，在此之前，黑客向 (link) 索要了 6.8 万美元的赎金。

法庭文件显示，Star Health去年9月起诉了 (link) xenZen和消息应用Telegram，指控它们在其聊天机器人上托管客户敏感数据。托管被盗数据的聊天机器人已被删除，案件仍在审理中。