एक जालसाज़ टेलीग्राम पर चैटबॉट्स का उपयोग करके एक चिकित्सा संस्थान से ग्राहक डेटा लीक करता है और बेचता है

रॉयटर्स द्वारा प्रकाशित एक रिपोर्ट से पता चला है कि भारत की सबसे बड़ी स्वास्थ्य बीमा कंपनी, स्टार हेल्थ से चुराया गया ग्राहक डेटा टेलीग्राम पर चैटबॉट्स के माध्यम से जनता के लिए उपलब्ध हो गया।

यह रिपोर्ट टेलीग्राम के संस्थापक पर मैसेजिंग ऐप को आपराधिक गतिविधि को बढ़ावा देने की अनुमति देने का आरोप लगने के कुछ ही हफ्तों बाद आई है।

इन कथित चैटबॉट्स के निर्माता ने एक सुरक्षा शोधकर्ता को बताया, जिन्होंने रॉयटर्स को समस्या की सूचना दी थी, कि लाखों लोगों की निजी जानकारी बिक्री के लिए थी और चैटबॉट्स से उन्हें प्रकट करने के लिए कहकर नमूने पेश किए जा सकते थे।

स्टार हेल्थ एंड अलाइड इंश्योरेंस (STAU.NS), जिसका बाजार मूल्य $4 बिलियन से अधिक है, ने रॉयटर्स को दिए एक बयान में घोषणा की कि उसने स्थानीय अधिकारियों को डेटा तक अनधिकृत पहुंच की सूचना दी थी। इसमें कहा गया है कि प्रारंभिक मूल्यांकन से पता चला है कि "कोई व्यापक उल्लंघन नहीं हुआ" और "संवेदनशील ग्राहक डेटा सुरक्षित है।"

चैटबॉट्स का उपयोग करते हुए, रॉयटर्स नाम, फोन नंबर, पते, कर विवरण, आईडी कार्ड की प्रतियां, परीक्षण परिणाम और चिकित्सा निदान वाले नीति और दावों के दस्तावेजों को डाउनलोड करने में सक्षम था।

यूके स्थित सुरक्षा शोधकर्ता जेसन पार्कर ने कहा कि चैटबॉट की पहचान "xenZen द्वारा" के रूप में की गई है और ये कम से कम 6 अगस्त से चल रहे हैं।

पार्कर ने कहा कि उन्होंने एक ऑनलाइन हैकर फोरम पर एक संभावित खरीदार के रूप में खुद को पेश किया, जहां छद्म नाम ज़ेनज़ेन के तहत एक उपयोगकर्ता ने कहा कि उन्होंने चैटबॉट बनाए और 31 मिलियन से अधिक स्टार हेल्थ ग्राहकों से संबंधित 7.24 टेराबाइट्स डेटा का स्वामित्व किया। कथित तौर पर डेटा यादृच्छिक आधार पर चैटबॉट्स के माध्यम से मुफ्त में उपलब्ध था लेकिन इसे थोक में खरीदा जा सकता था।

रॉयटर्स ज़ेनज़ेन के दावों को स्वतंत्र रूप से सत्यापित करने या यह पुष्टि करने में असमर्थ था कि चैटबॉट निर्माता ने डेटा कैसे प्राप्त किया।

बॉट्स के परीक्षण में, रॉयटर्स ने जुलाई 2024 तक के कुछ दस्तावेज़ों के साथ 1,500 से अधिक फ़ाइलें डाउनलोड कीं।

स्वागत संदेश ने बॉट्स को संकेत दिया कि यदि फ़ाइलों में से एक को हटा दिया गया है, तो अन्य जल्द ही उपलब्ध होंगी।

बाद में, उपयोगकर्ता रिपोर्टों के कारण चैटबॉट्स को "घोटाले" के रूप में चिह्नित किया गया। 16 सितंबर को टेलीग्राम को सूचित किए जाने के बाद, कंपनी के प्रवक्ता ने पुष्टि की कि बॉट को 24 घंटे के भीतर हटा दिया गया था, और किसी भी नए मामले के बारे में सूचित करने के लिए कहा गया था।