獨家-Star Health 黑客稱他們向印度高管發出死亡威脅和子彈

Munsif Vengattil/Praveen Paramasivam/Aditya Kalra

路透新德里5月9日 - 去年泄露印度醫療保險公司 Star Health 所持敏感個人數據的黑客已對向該公司首席執行官和財務主管發送 死亡威脅和子彈一事負責。

化名為 "xenZen "的黑客在3月31日給路透的電子郵件中描述了他們對Star Health and Allied Insurance Company STAU.NS的報復行為。路透是首次報導這些事件。

Star Health是印度最大的健康保險公司，自路透去年9月報導 (link)，稱xenZen泄露了包括醫療報告在內的客戶敏感數據以來，該公司一直受到客戶和數據安全專家的批評。當時，xenZen在一封電子郵件中告訴路透，他們擁有與3100多萬Star Health客戶相關的7.24兆字節的數據，並正在就這些數據與潛在買家洽談。

該通訊社尚未獨立證實 xenZen 的身份或位置、3 月 31 日電子郵件中所述事實的準確性或黑客針對 Star Health 及其高管的動機，電子郵件中將其動機歸咎於該公司拒絕向某些客戶提供醫療索賠。

在回答路透的問題時，Star Health 公司的首席法務官在一份聲明中說，"由於正在進行的高度敏感的刑事調查"，該公司無法就數據泄露發表評論。

XenZen 稱，他們在 2 月份寄往 Star Health 位於印度南部泰米爾納德邦城市金奈的總部的兩個包裹中藏匿了子彈盒。

郵件中的照片顯示，包裹的收件人是首席執行官阿南德-羅伊（Anand Roy）和首席財務官尼萊什-坎布里（Nilesh Kambli），里面還有一張紙條，上面寫著"下一個將砸向你和你的人的腦袋，嘀嘀嘀"。

羅伊沒有對要求置評的電話做出回應，而坎布利告訴路透，Star Health 的公關團隊將代表他做出回應。該公司沒有回應進一步的置評請求。

新印度快報》周六報導稱，泰米爾納德邦警方正在調查這些威脅，並將其與 xenZen 聯繫起來。

泰米爾納德邦警方沒有回應路透的詢問。

三名印度警方消息人士證實調查正在進行中。由於此事屬於機密，他們拒絕透露姓名。

一名警方消息人士稱，一名來自鄰邦特蘭甘納邦的男子因涉嫌代表 xenZen 幫助向 Star Health 運送包裹而于近日被捕，該消息人士沒有透露此人姓名。

路透無法確認此人的身份或其拘留情況。

(link) 12月，聯合健康保險公司（UnitedHealthcare）首席執行官布賴恩-湯普森（Brian Thompson）在一次有針對性的襲擊中被殺後，全球範圍內的醫療保健公司都在重新評估 (link)。這起謀殺案也讓 (link) 重新關注病人對醫療保險日益加深的憤怒。

在 3 月 31 日發給路透的電子郵件中，xenZen 提到了湯普森遇害事件，並稱對 Star Health 公司高管的死亡威脅是在 Star Health 公司的客戶聯繫該黑客尋求幫助後發出的，這些客戶儘管在該公司投保，但醫療賬單索賠卻遭到拒絕。

Star Health 沒有對 xenZen 所描述的他們的動機、不滿客戶被拒索賠的說法或警方對威脅的調查發表評論。

Star Health 對去年的數據泄露事件展開了內部調查，該公司稱，在此之前，黑客向 (link) 索要了 6.8 萬美元的贖金。

法庭文件顯示，Star Health去年9月起訴了 (link) xenZen和消息應用Telegram，指控它們在其聊天機器人上托管客戶敏感數據。托管被盜數據的聊天機器人已被刪除，案件仍在審理中。