Sicherheitslücke bei Policybazaar Insurance Brokers Private Ltd.
Versicherungsunternehmen gehackt - ob Kundendaten kompromittiert wurden, ist unklar.

PB Fintech, der Mutterkonzern des Versicherungsunternehmens Policybazaar Insurance Brokers Private Ltd., gab am 24. Juli 2022 bekannt, dass seine Versicherungstochter am 19. Juli 2022 von Unbekannten gehackt wurde. Die Angreifer nutzten gezielt die Schwachstellen des Systems aus und schöpften Daten ab.

Das Unternehmen hat Untersuchungen eingeleitet und die Behörden eingeschaltet. Zum Zeitpunkt dieser Meldung konnte noch nicht festgestellt werden, ob auch Kundendaten offengelegt wurden. Als Versicherungsgesellschaft speichert Policybazaar viele hochsensible Daten ihrer Versicherungsnehmer. 

Nachtrag vom 11. August 2022:

Nach Pressemeldungen vom 10. August 2022 hatte ein Cybersicherheitsunternehmen Policybazaar bereits vor dem Vorfall auf die gravierenden Schwachstellen im System hingewiesen, welche sie in Eigeninitiative durch Eindringversuche und Analysen herausgefunden hatten. Die vorgefundenen ungeschützten Daten umfassen nahezu die gesamte Palette von personenbezogenen Daten. Auch das indische Cyber Emergency Response Team (CERT-IN) wurde von den IT-Sicherheitsforschern informiert. CERT-IN versicherte, Maßnahmen gegen Policybazaar einzuleiten.

Da das Cybersicherheitsunternehmen allerdings ohne Auftrag und Kenntnis des Versicherungsunternehmens arbeitete, drohen ihm nun rechtliche Konsequenzen aufgrund der an dieser Stelle unklaren indischen Gesetzeslage.