Violation Star Health Insurance

Auteurs

• L’acteur malveillant dénommé xenZen , célèbre pour cibler les entreprises indiennes, a obtenu des identifiants sensibles sur le dark web et exploité des vulnérabilités critiques, accédant ainsi à des données sensibles en manipulant simplement des URL ou des requêtes.

Vecteurs d’attaque

Principaux vecteurs d'attaque impliqués dans la violation :

• Identifiants compromis
  Les attaquants ont utilisé des identifiants volés ou faibles pour accéder à des systèmes critiques. Cela résulte souvent d’attaques de phishing ou de fuites d’identifiants antérieures.
• Exploitation du dark web
  Les données comme les identifiants volés provenaient du dark web. Cela souligne l’importance d’analyser la fuite de données.
• Exploitation de vulnérabilités d’API Web
  Les vulnérabilités d’API Web ont permis aux attaquants de contourner les contrôles de sécurité. De tels exploits peuvent entraîner un accès non autorisé ou une exfiltration de données.

Données violées

Les données compromises englobaient des dossiers médicaux sensibles, des détails personnels (noms, coordonnées et numéros de contrat d’assurance) et, dans certains cas, des données financières.

Implication d’acteurs internes

• Le pirate a affirmé que le directeur de la sécurité des systèmes d'information (CISO) de Star Health avait vendu toutes les données, puis essayé de revoir les termes de l’accord. —The Economic Times, 9 octobre 2024
• Il s’agirait d’une tentative délibérée de l’acteur malveillant pour modifier le récit et faire du sensationnel.

Impact à long terme

Loi DPDP et contrôle

Si la loi DPDP (protection des données personnelles numériques) avait été pleinement appliquée, la société aurait fait l’objet d’un examen rigoureux de ses pratiques de traitement des données. Elle aurait pu subir de lourdes amendes pour non-respect des lois sur la protection des données, surtout en cas de négligence constatée. La loi DPDP prévoit des amendes de plusieurs milliards de roupies pour les graves violations à la protection des données.

Mesures qu’aurait pu prendre la société

Bien que les méthodes servant aux violations gagnent en sophistication, on peut éviter ce type de cas grâce à des pratiques cruciales comme l’analyse du dark web pour les identifiants sensibles ou la gestion des vulnérabilités et des risques.

Et la suite ?

Restez à l’écoute car nous suivons les tendances de la cybersécurité et les menaces. Technologie quantique ou apprentissage profond : où réside la prochaine grande rupture ? Notre série mensuelle vous tient à l’avant-garde de la technologie.

Abonnez-vous à nos articles. Recevez du contenu succinct sur la cyberactualité, les tendances, les outils et bien plus.