Reuters узнал о продаже хакерами данных клиентов индийского страховщика в Telegram

Украденные данные клиентов крупнейшей в Индии страховой медицинской компании Star Health выставлены на продажу через чат-боты в Telegram, пишет Reuters.

Об этом агентству рассказал британский специалист по вопросам безопасности Джейсон Паркер, по словам которого на продажу выставлены личные данные миллионов людей, их образцы можно посмотреть через чат-ботов. Reuters скачал из Telegram договоры и документы по претензиям, в которых содержатся имена, номера телефонов, адреса, налоговые данные, копии удостоверений личности, результаты анализов и медицинские диагнозы.

В самой Star Health агентству заявили, что сообщили о предполагаемом взломе доступа местным властям. Компания не выявила «широкомасштабной» утечки, «конфиденциальные данные клиентов остаются в безопасности», отметили в страховщике.

То, что Telegram дал пользователям возможность создавать чат-ботов, помогло приложению стать одним из крупнейших в мире мессенджеров, сейчас у Telegram 900 млн активных пользователей в месяц, отмечает агентство. Однако «использование чат-ботов в Telegram для продажи украденных данных демонстрирует, насколько сложно приложению помешать использовать его функции злоумышленникам», указывает Reuters.

24 августа основателя Telegram Павла Дурова (в 2024 году занял восьмое место в рейтинге российских миллиардеров по версии Forbes с состоянием $15,5 млрд) задержали в аэропорту Ле Бурже во Франции. Прокуратура Парижа сообщила, что он допрошен в рамках расследования против неназванного лица в связи с многочисленными киберпреступлениями.

28 августа ведомство заявило, что суд предъявил Дурову обвинения. Среди них — соучастие в администрировании онлайн-платформы для совершения незаконных трансакций организованной группой, отказ от предоставления уполномоченным органам сведений или документов по их запросу, а также сокрытие преступлений в составе группы. Бизнесмена взяли под судебный надзор, запретили ему покидать Францию и обязали внести залог в размере €5 млн и появляться в полиции дважды в неделю. Адвокат миллиардера назвал абсурдными утверждения, что Дуров несет ответственность за преступления, совершенные в созданном им мессенджере.

Вечером 5 сентября Дуров, впервые комментируя свое задержание в Париже, пообещал улучшить работу Telegram в рамках борьбы с киберпреступниками. «Резкое увеличение числа пользователей Telegram до 950 млн вызвало проблемы роста, из-за которых преступникам стало легче злоупотреблять нашей платформой. Вот почему я поставил себе цель — значительно улучшить ситуацию в этом отношении», — написал он, уточнив, что в Telegram уже ведется такая работа.

5 сентября Telegram обновил раздел с часто задаваемыми вопросами (FAQ). В мессенджере объяснили обновление FAQ в части возможности удаления или подачи жалоб на противозаконный контент стремлением объяснить пользователям, как именно они могут это сделать. Там отметили, что приватные чаты по-прежнему остаются приватными и что компания не изменяла код.

Дуров — гражданин четырех стран: России, государства Сент-Китс и Невис, которое располагается на Карибских островах, Франции и ОАЭ. Информацию о четырех гражданствах Дурова подтвердило Politico со ссылкой на административный документ. Французский паспорт Дуров получил в августе 2021 года. Как писала Le Monde, этому предшествовало несколько встреч Дурова с президентом Франции Эмманюэлем Макроном.