Министерство здравоохранения и социальных служб США подтвердило, что утечка данных, связанная с UnitedHealth, затронула 100 миллионов человек, что делает ее крупнейшей утечкой медицинских данных в истории США. Утечка, приписываемая группе программ-вымогателей ALPHV/BlackCat, началась в феврале 2024 года, когда группа нацелилась на платформу Change Healthcare компании UnitedHealth, критически важную систему обработки платежей в здравоохранении.
Генеральный директор UnitedHealth, Эндрю Уитти, ранее указывал, что потенциально треть информации о здоровье американцев была скомпрометирована, но это недавнее обновление официально количественно оценивает масштаб утечки. Скомпрометированные данные включают чувствительную личную информацию, финансовые детали и медицинские записи миллионов американцев.
Последствия этой атаки были серьезными, нарушив процесс выставления счетов и обработки платежей по всему сектору здравоохранения США, затронув больницы, клиники и медицинские учреждения, которые зависят от Change Healthcare. После утечки UnitedHealth, как сообщается, заплатила выкуп в размере 22 миллионов долларов группе злоумышленников, но группа провела 'схему выхода', взяв деньги, не вернув украденные данные.
Этот инцидент не только вызывает опасения по поводу целостности медицинских данных, но также подчеркивает риски, связанные с группами программ-вымогателей, которые могут распадаться и увеличивать свои требования. Жертвам настоятельно рекомендуется оставаться бдительными к потенциальному краже личности и мошенничеству, особенно учитывая, что подробная информация теперь может оказаться в руках злонамеренных лиц.
UnitedHealth был контактирован для комментариев, но пока не ответил.