Star Health, le plus grand assureur santé de l'Inde, a déclaré samedi avoir reçu une demande de rançon de 68 000 dollars de la part d'un pirate informatique à la suite d'une fuite de données et de dossiers médicaux de clients.

Star, dont la capitalisation boursière est d'environ 4 milliards de dollars, est aux prises avec une crise de réputation et une crise commerciale depuis que Reuters a rapporté, le 20 septembre, qu'un pirate informatique avait utilisé des chatbots Telegram et un site web pour faire fuir les données sensibles de ses clients, y compris des détails fiscaux et des documents de demande de remboursement de frais médicaux.

La société, dont les actions ont chuté de 11 %, a lancé des enquêtes internes et engagé des poursuites judiciaires contre Telegram et le pirate, dont le site web continue de partager des échantillons de données de clients de Star.

Star, qui s'est déjà déclarée "victime d'une cyberattaque malveillante ciblée", a révélé samedi pour la première fois qu'en août, "l'auteur de la menace a demandé une rançon de 68 000 dollars dans un courriel" adressé au directeur général et à l'administrateur délégué de la société.

Cette déclaration a été faite après que les bourses indiennes ont demandé des éclaircissements à Star, vendredi, à la suite d'un rapport de Reuters selon lequel l'entreprise enquêtait sur des allégations selon lesquelles son responsable de la sécurité aurait été impliqué dans la fuite de données.

Star a réaffirmé samedi qu'elle n'avait trouvé aucun acte répréhensible de la part du responsable, Amarjeet Khanuja, bien que l'enquête interne se poursuive.

Telegram a refusé de partager les détails du compte ou de bannir définitivement les comptes liés au pirate - un individu surnommé xenZen - "malgré les multiples avis émis à cet égard", a déclaré Star samedi.

Star a déclaré avoir "demandé l'assistance" des autorités indiennes chargées de la cybersécurité pour "nous aider à identifier" le pirate.

Telegram n'a pas répondu à une demande de commentaire.

L'application de messagerie basée à Dubaï a précédemment déclaré qu'elle avait supprimé les chatbots lorsque Reuters les avait signalés à la plateforme.