A empresa indiana Star Health está processando o Telegram depois que um hacker obteve acesso a chatbots para vazar dados

A principal seguradora indiana Star Health processou o Telegram e um autoproclamado hacker depois que a Reuters relatou que o hacker usou chatbots no aplicativo de mensagens para vazar informações pessoais e relatórios médicos dos segurados.

O processo surge em meio ao crescente escrutínio do Telegram em todo o mundo e à prisão de seu fundador, Pavel Durov, na França, no mês passado, devido à moderação de conteúdo do aplicativo e aos recursos supostamente usados ​​para atividades ilegais. Durov e Telegram negam qualquer irregularidade e respondem às críticas.

De acordo com uma cópia da ordem, a Star recebeu uma liminar de um tribunal em seu estado natal, Tamil Nadu, ordenando que o Telegram e o hacker bloqueiem todos os chatbots e sites que compartilham dados na Internet na Índia.

A Star também processou a empresa de software listada nos EUA Cloudflare Inc, alegando que dados vazados de sites foram hospedados usando seus serviços.

“Dados confidenciais e pessoais… de clientes e geralmente relacionados às atividades comerciais do reclamante foram hackeados e vazados usando a plataforma (Telegram)”, disse a ordem de 24 de setembro do Tribunal Superior de Madras, citando o Star.

A Star, uma empresa listada com uma capitalização de mercado de mais de US$ 4 bilhões (cerca de Rs 33.473 milhões), divulgou na quinta-feira detalhes do processo pela primeira vez em um anúncio no jornal The Hindu.

O tribunal emitiu notificações ao Telegram e à Cloudflare neste caso, e a próxima audiência do caso ocorrerá no dia 25 de outubro.

O comunicado de imprensa da Star disse que a empresa pediu para proibir o Telegram e o Cloudflare de usar o nome comercial “Star Health” ou de compartilhar qualquer um de seus dados online.

Star Health, Telegram e Cloudflare não responderam ao pedido de comentários da Reuters.

A capacidade de criar chatbots é amplamente reconhecida por ajudar o Telegram, com sede em Dubai, a se tornar um dos maiores aplicativos de mensagens do mundo, com 900 milhões de usuários ativos mensais.

Na semana passada, a Reuters informou que um indivíduo chamado xenZen divulgou publicamente dados roubados, incluindo relatórios médicos de clientes Star, no Telegram, poucas semanas depois de o fundador do Telegram ter sido acusado de permitir que o aplicativo facilitasse crimes.

A Star disse anteriormente que sua avaliação inicial descobriu que “nenhum comprometimento generalizado foi detectado” e que “dados confidenciais do cliente permanecem seguros”.

Dois chatbots distribuíram dados da Star Health. Um oferecia documentos de reclamação em formato PDF. O segundo permitiu aos usuários solicitar até 20 amostras de 31,2 milhões de conjuntos de dados com um único clique, fornecendo detalhes incluindo número da apólice, nome e até mesmo índice de massa corporal.

Ao testar os bots, a Reuters baixou mais de 1.500 arquivos contendo alguns documentos que datam de julho de 2024, incluindo documentos de políticas e reivindicações contendo nomes, números de telefone, endereços, cartões fiscais, cópias de cartões de identificação, resultados de testes, diagnósticos médicos e sangue. relatórios.

A Reuters compartilhou detalhes sobre os chatbots com o Telegram em 16 de setembro e, em 24 horas, o porta-voz Remi Vaughn disse que eles haviam sido “removidos”. Mais tarde, surgiram mais chatbots.

A Star também processou o suposto hacker, xenZen, em uma ação judicial. Na quinta-feira, o hacker disse em um e-mail à Reuters que, se tivesse permissão, participaria das audiências online.

Os chatbots da Star Health fazem parte de uma tendência mais ampla de hackers que usam esses métodos para vender dados roubados. Dos cinco milhões de pessoas cujos dados foram vendidos através de chatbots, a Índia foi responsável pelo maior número de vítimas – 12% – de acordo com o último estudo epidémico realizado pela NordVPN no final de 2022.

©ThomsonReuters 2024

(Esta história não foi editada pela equipe da NDTV e é gerada automaticamente a partir de um feed distribuído.)

Fonte