image

20 Sept 2024 6:58 AM

News

സ്റ്റാര്‍ ഹെല്‍ത്തില്‍നിന്നുള്ള ഡാറ്റ ചോര്‍ത്തിയതായി റിപ്പോര്‍ട്ട്

MyFin Desk

data was leaked by telegram chatbots
X

Summary

  • ദശലക്ഷക്കണക്കിന് ആളുകളുടെ സ്വകാര്യ വിവരങ്ങളാണ് വില്‍പ്പനക്കുള്ളത്
  • മെഡിക്കല്‍ റിപ്പോര്‍ട്ടുകള്‍ ഉള്‍പ്പെടെ ചോര്‍ത്തി


ഇന്ത്യയിലെ ഏറ്റവും വലിയ ആരോഗ്യ ഇന്‍ഷുറര്‍ കമ്പനിയായ സ്റ്റാര്‍ ഹെല്‍ത്തിന്റെ ഡാറ്റ ചോര്‍ത്താന്‍ ഹാക്കര്‍മാര്‍ ടെലിഗ്രാം ചാറ്റ്‌ബോട്ടുകള്‍ ഉപയോഗിക്കുന്നതായി റിപ്പോര്‍ട്ട്. സ്റ്റാര്‍ ഹെല്‍ത്തില്‍ നിന്നുള്ള മെഡിക്കല്‍ റിപ്പോര്‍ട്ടുകള്‍ ഉള്‍പ്പെടെ മോഷ്ടിക്കപ്പെട്ട ഉപഭോക്തൃ ഡാറ്റ ടെലിഗ്രാമിലെ ചാറ്റ്‌ബോട്ടുകള്‍ വഴി പരസ്യമായി ആക്‌സസ് ചെയ്യാന്‍ കഴിയുമെന്നും റിപ്പോര്‍ട്ട് പറയുന്നു. കുറ്റകൃത്യങ്ങള്‍ സുഗമമാക്കാന്‍ മെസഞ്ചര്‍ ആപ്പിനെ അനുവദിച്ചതായി ടെലിഗ്രാമിന്റെ സ്ഥാപകന്‍ ആരോപിക്കപ്പെട്ടതിന് തൊട്ടുപിന്നാലെയാണിത്.

ദശലക്ഷക്കണക്കിന് ആളുകളുടെ സ്വകാര്യ വിവരങ്ങള്‍ വില്‍പ്പനയ്ക്കുണ്ടെന്നും ചാറ്റ്‌ബോട്ടുകളോട് വെളിപ്പെടുത്താന്‍ ആവശ്യപ്പെട്ട് സാമ്പിളുകള്‍ കാണാമെന്നും റോയിട്ടേഴ്‌സ് പറയുന്നു.

സ്റ്റ്ാര്‍ ഹെല്‍ത്തിന്റെയും അലൈഡ് ഇന്‍ഷുറന്‍സിന്റെയും മാര്‍ക്കറ്റ് ക്യാപ് നാല് ബില്യണ്‍ ഡോളറിനുമുകളിലാണ്. ഡാറ്റ ആക്സസ്സ് ചെയ്തതുമായി ബന്ധപ്പെട്ട് പ്രാദേശിക അധികാരികള്‍ക്ക് റിപ്പോര്‍ട്ട് ചെയ്തതായി കമ്പനി റോയിട്ടേഴ്‌സിന് നല്‍കിയ പ്രസ്താവനയില്‍ പറയുന്നു. പ്രാരംഭ വിലയിരുത്തലില്‍ വ്യാപകമായ വിട്ടുവീഴ്ച സംഭവിച്ചിട്ടില്ല എന്നും 'സെന്‍സിറ്റീവ് ഉപഭോക്തൃ ഡാറ്റ സുരക്ഷിതമായി തുടരുന്നു എന്നും കമ്പനി പറഞ്ഞു.

ചാറ്റ്‌ബോട്ടുകള്‍ ഉപയോഗിച്ച്, പേരുകള്‍, ഫോണ്‍ നമ്പറുകള്‍, വിലാസങ്ങള്‍, നികുതി വിശദാംശങ്ങള്‍, ഐഡി കാര്‍ഡുകളുടെ പകര്‍പ്പുകള്‍, പരിശോധനാ ഫലങ്ങള്‍, മെഡിക്കല്‍ രോഗനിര്‍ണയം എന്നിവ ഉള്‍ക്കൊള്ളുന്ന പോളിസി, ക്ലെയിം രേഖകള്‍ ഡൗണ്‍ലോഡ് ചെയ്യാന്‍ റോയിട്ടേഴ്സിന് കഴിഞ്ഞിട്ടുണ്ട്.

മോഷ്ടിച്ച ഡാറ്റ വില്‍ക്കാന്‍ ടെലിഗ്രാം ചാറ്റ്‌ബോട്ടുകളുടെ ഉപയോഗം തടയാന്‍ ആപ്പിന് കഴിയുന്നില്ല. ഇത് ഇന്ത്യന്‍ കമ്പനികള്‍ നേരിടുന്ന വെല്ലുവിളികള്‍ ഉയര്‍ത്തിക്കാട്ടുകയും ചെയ്യുന്നു.

31 ദശലക്ഷത്തിലധികം സ്റ്റാര്‍ ഹെല്‍ത്ത് ഉപഭോക്താക്കളുമായി ബന്ധപ്പെട്ട 7.24 ടെറാബൈറ്റ് ഡാറ്റ ചോര്‍ന്നതായി സെന്‍സെന്‍ എന്ന അപരനാമത്തിന് കീഴിലുള്ള ഒരു ഉപയോക്താവ് പറഞ്ഞു. റോയിട്ടേഴ്‌സിന് അവകാശവാദങ്ങള്‍ സ്വതന്ത്രമായി പരിശോധിക്കാനോ ചാറ്റ്ബോട്ട് സ്രഷ്ടാവിന് ഡാറ്റ എങ്ങനെ ലഭിച്ചുവെന്ന് കണ്ടെത്താനോ കഴിഞ്ഞില്ല.