L'entreprise indienne Star Health enquête sur les accusations selon lesquelles son responsable de la sécurité des informations aurait joué un rôle dans la fuite de données d'un pirate informatique autoproclamé qui a utilisé des chatbots et des sites web Telegram pour diffuser les dossiers médicaux et les données personnelles de ses clients.

Star, le plus grand assureur santé du pays, a déclaré à Reuters que le responsable, Amarjeet Khanuja, coopérait à l'enquête sur la fuite, qui n'a jusqu'à présent révélé aucune preuve d'actes répréhensibles de sa part.

L'enquête intervient après que le pirate informatique, un individu surnommé xenZen, a affirmé publiquement sur son site web que le cadre avait "vendu toutes ces données à moi".

M. Khanuja, responsable de la sécurité des informations de l'entreprise, n'a pas répondu à une demande de commentaire.

"Notre RSSI a dûment coopéré à l'enquête et nous ne sommes parvenus à aucune conclusion d'acte répréhensible de sa part à ce jour", a déclaré Star dans son communiqué de mercredi.

Le mois dernier, Star Health a poursuivi Telegram et le pirate informatique après que Reuters a rapporté le 20 septembre que le pirate avait utilisé des chatbots sur l'application de messagerie pour divulguer des informations sur les clients, avant de créer des sites web permettant d'accéder facilement aux données.

Star a baissé de 2 % jeudi et a perdu environ 6 % depuis la publication de l'article de Reuters.

"Nous avons été victimes d'une cyberattaque ciblée et malveillante, qui a entraîné un accès non autorisé et illégal à certaines données", a déclaré Star.

Des experts indépendants en cybersécurité dirigent l'enquête médico-légale, a ajouté Star dans sa déclaration, et la société travaille également en étroite collaboration avec les autorités, à qui elle a signalé l'incident.

Auparavant, Star avait déclaré que son évaluation initiale ne montrait "pas de compromission généralisée", ajoutant que "les données sensibles des clients restent en sécurité".

Un tribunal de l'État du Tamil Nadu, dans le sud du pays, a accordé à Star une injonction temporaire ordonnant à Telegram et au pirate de bloquer tout chatbot ou site web en Inde qui mettrait les données à disposition en ligne.

Telegram n'a pas commenté l'action en justice, tandis que le pirate a promis de participer aux audiences en ligne s'il y était autorisé.

L'action en justice de Star contre Telegram intervient alors que la plateforme fait l'objet d'un examen de plus en plus minutieux à l'échelle mondiale et que son fondateur, Pavel Durov, a récemment été arrêté en France, la modération des contenus et les fonctionnalités de l'application ayant été utilisées de manière abusive pour des activités illégales.

M. Durov et Telegram ont nié avoir commis des actes répréhensibles et répondent aux critiques.

Telegram a précédemment déclaré avoir supprimé les chatbots lorsque Reuters les a signalés à l'équipe de la plateforme de messagerie.

Jeudi, un site web créé par le pirate permettait encore aux internautes de cliquer sur un bouton de démarrage pour recevoir des échantillons de données liées à la politique de Star Health, y compris des documents de demande de remboursement et des dossiers médicaux de patients.

Star n'a pas commenté le site web.

"Nous demandons instamment à toutes les plateformes, à tous les hébergeurs, à tous les canaux de médias sociaux et à tous les utilisateurs de prendre des mesures rapides et décisives pour mettre fin à de telles activités", a déclaré Star Health.

La fonction de Telegram permettant aux utilisateurs de créer des robots de conversation est largement reconnue comme ayant aidé l'application de messagerie basée à Dubaï à devenir l'une des plus importantes au monde, avec 900 millions d'utilisateurs actifs par mois.

Le site web du pirate proposait des échantillons de documents de demande d'indemnisation au format PDF, tandis que les utilisateurs pouvaient également demander jusqu'à 20 échantillons à partir de 31,2 millions d'ensembles de données comprenant des détails tels que des noms, des numéros de police et même l'indice de masse corporelle (IMC).