Индийская страховая компания подала в суд на Telegram из-за кражи хакером персональных данных клиентов

Индийская страховая компания Star Health подала иск к Telegram, обвинив сервис в том, что хакер использовал ресурсы мессенджера для кражи персональных данных клиентов и сведений их медицинских полисов. Star Health — крупнейшая страховая компания в Индии с капитализацией более $4 млрд.

Обращение в суд поступило на фоне растущего внимания к Telegram после ареста основателя компании Павла Дурова во Франции. Правоохранительные органы европейской страны считают, что модерация контента и функции Telegram предположительно использовались для незаконной деятельности. Дуров и Telegram отрицают эти обвинения.

Star Health утверждает, что похищенная информация стала публичной через чат-боты в Telegram. Суд индийского штата Тамилнад вынес временный запрет на деятельность Telegram и хакера, обязывающий заблокировать любые чат-боты и веб-сервисы в Индии, которые предоставляют доступ к данным в интернете, пишет Reuters.

Кроме того, Star Health подала в суд на зарегистрированную в США компанию-разработчика программного обеспечения Cloudflare. Из иска следует, что утечка данных на сайтах осуществлялась с использованием услуг Cloudflare.

Конфиденциальные данные клиентов и деловой активности Star Health были взломаны и раскрыты с использованием Telegram, сообщил индийский суд. Инстанция направила уведомления Telegram и Cloudflare по этому вопросу. Следующие слушания по делу назначены на 25 октября.

Широко распространено мнение, что возможность пользователей создавать чат-ботов помогла Telegram стать одним из крупнейших в мире мессенджеров с 900 млн активных пользователей в месяц, указывает индийская газета Hindu, которая первой опубликовала суть претензий Star Health.

Использование чат-ботов Telegram для продажи украденных данных демонстрирует, насколько сложно платформе предотвратить использование её технологий злоумышленниками, отметил в Hindu. 

Чат-боты Star Health имеют приветствие с сообщением о том, что они созданы xenZen и работают с 6 августа, заявил британский исследователь в области безопасности Джейсон Паркер. Он выдал себя за потенциального покупателя на хакерском форуме, на котором пользователь с ником xenZen сообщил, что создал чат-ботов и обладает 7,24 ТБ данных, связанных с более чем 31 млн клиентов Star Health. Частично эти сведения можно было получить бесплатно через чат-боты в Telegram.

Данные Star Health распространяли два чат-бота: первый предлагал документы по страховым случаям в PDF-формате, а другой позволял пользователям запрашивать до 20 образцов из 31,2 млн наборов данных, включая имена, номера телефонов, адреса, налоговые реквизиты, копии удостоверений личности, результаты анализов и медицинские диагнозы.

Reuters удалось загрузить более 1,5 тыс. файлов, часть из которых были датированы 2024 годом. Позже старые чат-боты удалили, но появились новые.