La pirate informatique xenZen menace le PDG et le CFO de Star Health, le plus grand assureur santé de l’Inde.

Une exclusivité récente de Reuters a révélé qu’un pirate informatique connu sous le nom de xenZen a revendiqué la responsabilité des récentes menaces de mort faites contre les dirigeants de Star Health, un assureur santé indien. L’année dernière, cet acteur malveillant a divulgué des données personnelles sensibles de l’entreprise.

Selon le rapport, xenZen a contacté Reuters le 31 mars, envoyant à l’agence de presse un courrier électronique avec des preuves de leurs actions récentes. Le pirate informatique a déclaré avoir envoyé deux colis contenant des cartouches de balles – l’un adressé au directeur général Anand Roy et l’autre au directeur financier Nilesh Kambli.

Les photos jointes à l’email montraient les colis et une note qui disait : « la prochaine ira dans ta tête et celle de ton peuple. tik tik tik. »

xenZen a affirmé avoir pris ces mesures après avoir été contacté par des clients de Star Health qui ont déclaré que la compagnie avait refusé de couvrir les frais médicaux inclus dans leurs plans d’assurance.

L’année dernière, le pirate informatique a exigé une rançon de 68 000 dollars de Star Health après avoir eu accès à 31,2 millions de jeux de données, y compris des données personnelles et des rapports médicaux. Depuis lors, l’entreprise de soins de santé a été critiquée pour ses mesures de sécurité des données.

Reuters n’a pas été en mesure de confirmer l’identité, la localisation du pirate informatique, ni l’exactitude des informations partagées dans l’e-mail. Cependant, le New Indian Express a récemment rapporté que la police indienne enquête sur des menaces liées à xenZen et l’agence de presse a confirmé qu’il y a une enquête en cours.

La responsable juridique en chef de Star Health a déclaré à Reuters, dans une déclaration, qu’ils ne pouvaient pas répondre à leurs questions « en raison d’une enquête criminelle en cours, hautement sensible » liée à la récente fuite de données.

Ce type d’attaque et de menace contre les dirigeants des compagnies d’assurance est particulièrement préoccupant suite à la mort du PDG de UnitedHealthcare, Brian Thompson, en décembre de l’année dernière. Avant cela, une importante violation de données ciblant le système de santé avait touché plus de 100 millions d’Américains.