La hacker xenZen minaccia il CEO e il CFO della Star Health, la più grande compagnia assicurativa sanitaria dell’India

Una recente esclusiva di Reuters ha rivelato che un hacker noto come xenZen ha rivendicato la responsabilità per recenti minacce di morte rivolte ai principali dirigenti della compagnia di assicurazioni sanitarie indiana Star Health. L’anno scorso, il malevolo attore ha diffuso dati personali sensibili dell’azienda.

Secondo il rapporto, xenZen ha contattato Reuters il 31 marzo, inviando all’agenzia di stampa un’email con prove delle loro recenti azioni. Il hacker ha dichiarato di aver inviato due pacchi contenenti cartucce di proiettili – uno indirizzato al Chief Executive Anand Roy e l’altro al Chief Financial Officer Nilesh Kambli.

Le foto allegate all’email mostravano i pacchetti e un biglietto che recitava: “il prossimo andrà nella tua e nella testa della tua gente. tik tik tik.”

xenZen ha affermato di aver intrapreso queste azioni dopo essere stato contattato da clienti di Star Health che hanno detto che l’azienda aveva negato la copertura per le spese mediche incluse nei loro piani assicurativi.

L’anno scorso, l’hacker ha chiesto un riscatto di $68.000 a Star Health dopo aver ottenuto l’accesso a 31,2 milioni di set di dati, inclusi dettagli personali e referti medici. Da allora, l’azienda sanitaria è stata al centro delle critiche per le sue misure di sicurezza dei dati.

Reuters non è stata in grado di confermare l’identità, la posizione o l’accuratezza delle informazioni condivise nell’email dell’hacker. Tuttavia, il New Indian Express ha recentemente riportato che la polizia indiana sta indagando su minacce legate a xenZen e l’agenzia di stampa ha confermato che le indagini sono ancora in corso.

Il capo legale di Star Health ha dichiarato a Reuters, in una dichiarazione, di non poter rispondere alle loro domande “a causa di un’indagine penale in corso, altamente sensibile” relativa alla recente fuga di dati.

Questo tipo di attacco e minaccia nei confronti degli esecutivi delle compagnie assicurative è particolarmente preoccupante dopo la morte del CEO di UnitedHealthcare, Brian Thompson, avvenuta nel dicembre dell’anno scorso. Prima di ciò, una grossa violazione dei dati che mirava al sistema sanitario ha avuto un impatto su oltre 100 milioni di americani.