公式発表: UnitedHealth Group 部門 Change Healthcare に対する大規模なサイバー攻撃は、史上最大の医療データ侵害でした。
の ランサムウェア事件 保健福祉省公民権局が管理する侵害ポータルによると、2月には米国人口のほぼ30％にあたる1億人が被害を受けた。これはCEOのアンドリュー・ウィッティ氏が下院小委員会で語った内容と一致している。 5月に、この違反が国の約3分の1を巻き込んだと証言したとき。
これにより、Change Healthcare のサイバー攻撃は、 2015 年の Anthem での違反 (現在はエレバンス・ヘルスと名付けられています）プライバシー規制を執行する公民権局によると、7,880万人が被害を受けたという。
4月、ユナイテッドヘルス・グループは犯行について次のように発表した。 犯されたとされる BlackCat (ALPHV または Noberus としても知られる) と呼ばれるランサムウェア集団によって、「」に関する個人情報が流出しました。かなりの割合 アメリカの人々の。」同社は7月に公民権局に対し、サイバー攻撃により一般公開が義務付けられる最低人数である500人が影響を受けたと報告した。
ユナイテッドヘルス・グループは以前、この侵害により、名前、連絡先、社会保障番号、請求、診断、検査結果、健康保険の会員番号、財務データなどの情報が流出したと発表した。同社はこれまで、 被害者に通知する 7月以来。
広報担当者によると、オプタム子会社を通じてチェンジ・ヘルスケアを運営するユナイテッドヘルス・グループは、調査を進める中で1億人の集計を更新する可能性があるという。 「関係するデータの量と複雑さを考慮して、影響を受ける可能性のある個人に可能な限り迅速に定期的に通知し続けており、検討は最終段階にあります」と広報担当者は電子メールで述べた。
サイバー攻撃 医療制度を怒らせた、ケアと金融取引が何か月も遅れます。ユナイテッドヘルス グループは次のような課題に直面しています。 訴訟の山 全国地域薬剤師協会およびその他の原告からの訴訟（提案された集団訴訟も含む）。
この事件がきっかけとなり、 HHSの調査、 議会の監視 に関する質問と、 医療統合のマイナス面 UnitedHealth Group に関連する Change Healthcareの買収 2022年に。
ユナイテッドヘルス・グループでも影響は続いている。先週、会社は、 見積もりを引き上げた 侵害の被害額は 22 億ドルに達します。さらに、同社は、Change Healthcare に接続した顧客が減少したことを明らかにしました。 代替ベンダーを見つけました。 Change Healthcare はまだすべてのシステムを復旧していません。
ティム・ブロデリックがこの記事に貢献しました。