Star Health and Allied Insurance: Sicherheitsvorfall
Über 31 Mio. Nutzerdaten im Darknet zum Verkauf angeboten.

Der BreachForums-User "xenZen" bietet dort 7,24 TB an Daten des Versicherers Star Health and Allied Insurance zum Verkauf an. Diese sollen personenbezogene Daten von über 31 Mio. Versicherungskunden enthalten. Wer Beweise will, kann diese mindestens seit dem 6. August 2024 in Form von personenbezogenen Daten über Telegram-Chatbots abrufen. Die Versicherung indes meldete zunächst, dass lediglich Informationen zu einigen wenigen Forderungen kompromittiert worden seien.

Nachtrag vom 26.09.2024:

Star Health hat angekündigt, Telegram und den mutmaßlichen Täter verklagen zu wollen.

Nachtrag vom 10.10.2024:

Offenbar begann der Vorfall als Insider-Aktion, in der es ein Mitarbeitender war, der zunächst 43.000 USD für den Zugang zur Firmen-API verlangte. Der potenzielle Käufer gab sich zögerlich, woraufhin die Zahlungsforderung auf 150.000 USD erhöht wurde. Statt anzunehmen, meldete die angesprochene Person den Fall. Es wird vermutet, dass der Mitarbeitende die Daten in Folge des missglückten Verkaufs an "xenZen" veräußerte.