独家：Star Health黑客称向印度最大健康保险公司高管发出死亡威胁并寄送子弹 | 路透社

图集1/2 2024年9月10日，印度新德里，Star Health一名员工坐在办公室内。路透社/Adnan Abidi/档案照片

2024年9月10日，印度新德里，Star Health一名员工坐在办公室内。路透社/Adnan Abidi/档案照片 （路透新德里5月9日电）去年泄露印度健康保险公司Star Health敏感个人数据的黑客，已对向该公司首席执行官和财务主管发送死亡威胁及子弹的行为承担责任。

化名为"xenZen"的黑客在3月31日发送给路透社的邮件中，描述了其对Star Health及其联盟保险公司(STAU.NS)，新开标签页采取的报复行动。路透社首次对此进行报道。通过路透可持续转型通讯，了解影响企业和政府的最新ESG趋势。立即注册

自路透社去年9月报道xenZen泄露包括医疗报告在内的客户敏感数据以来，印度最大健康保险公司Star Health一直面临客户和数据安全专家的批评。当时xenZen在邮件中告知路透社，其掌握了涉及3100多万Star Health客户的7.24TB数据，并正在与潜在数据买家接洽。该通讯社尚未独立核实xenZen的身份或位置、3月31日邮件中所述事实的准确性，以及黑客针对Star Health及其高管的动机。邮件称，动机源于该公司拒绝某些客户的医疗索赔。

针对路透社的询问，Star Health的首席法律官在一份声明中表示，由于与数据泄露相关的"高度敏感的刑事调查正在进行"，公司无法置评。

XenZen表示，他们于2月在寄往Star Health位于印度南部泰米尔纳德邦金奈市总部的两个包裹中隐藏了子弹弹壳。

邮件中包含的照片显示，包裹分别寄给首席执行官Anand Roy和首席财务官Nilesh Kambli，内附一张纸条写道：“下一个会打进你和你们的人脑袋里。滴答滴答。”

Roy未回复要求置评的电话，而Kambli告诉路透社，Star Health的公关团队将代表他回应。公司未回应进一步的置评请求。

《新印度快报》周六报道称，泰米尔纳德邦警方正在调查这些威胁，并将其与xenZen联系起来。

泰米尔纳德邦警方未回应路透社的询问。

三名印度警方消息人士证实调查正在进行中。由于此事保密，他们拒绝透露姓名。

一名警方消息人士称，近日已逮捕来自邻近特伦甘纳邦的一名男子，据称他代表xenZen协助将包裹快递给Star Health。该消息人士未透露此人姓名。

路透社无法确认该人员身份及其拘留状态。

全球范围内，医疗保健公司正在重新评估高管的安保风险——此前联合健康集团首席执行官布莱恩·汤普森于去年12月遭遇针对性袭击身亡。这起凶案也让公众再度关注到患者对医疗保险日益加剧的不满情绪。在3月31日发送给路透社的邮件中，xenZen提及汤普森遇害事件，并称星健康高管收到的死亡威胁源于：该黑客被星健康拒赔客户联系寻求帮助——这些客户购买了该公司医疗保险却未能获得理赔。

对于xenZen声称的作案动机、客户投诉遭拒赔的情况以及警方对威胁事件的调查，星健康均未予置评。

星健康已就去年数据泄露事件启动内部调查，该公司表示此前黑客曾索要6.8万美元赎金。法院文件显示，星健康去年9月已起诉xenZen和通讯软件Telegram，因其聊天机器人托管了敏感客户数据。涉事聊天机器人已被删除，案件仍在审理中。* 相关主题：

• 网络安全
• 企业架构
• 健康保险
• 医疗供应商
• 法律诉讼