1729869491
2024-10-25 15:02:00
Change Healthcareの親会社UnitedHealth Groupは、2024年2月のランサムウェア攻撃で1億人の個人情報が侵害されたことを明らかにした。
2 月 21 日に公表されたこの攻撃により、 広範なネットワーク障害 これは、臨床、歯科、医療記録、患者エンゲージメント、薬局、決済サービスにわたる 100 を超える Change Healthcare アプリケーションに影響を与えました。数千の薬局や医療従事者が影響を受けた。
攻撃者は、漏洩した資格情報を使用して、多要素認証で保護されていない Citrix ポータル アカウントにアクセスし、Change Healthcare のネットワークに潜んでいました。 9日間、ファイル暗号化ランサムウェアを展開する前に、横方向に移動してデータを抽出します。
ユナイテッドヘルスは以前、この事件がアメリカ人の3分の1の情報に影響を与えた可能性があると述べていたが、米国保健福祉省公民権局（OCR）の最新エントリーが発表した。 Webサイト 現在、1億人が影響を受けたことが示されています。
「Change Healthcare は、影響を受ける個人の数をまだ調査中です。 Change Healthcare がこの侵害の影響を受ける個人の総数を更新した場合、HHS Breach Portal の投稿は修正されるだろう」と OCR は更新版で述べています。 インシデントに関するよくある質問。
攻撃から約 1 週間後、Alphv/BlackCat ランサムウェア集団は、Tor ベースのリーク サイトに Change Healthcare を追加しました。グループは受け取ったと伝えられています 2,200万ドルの身代金の支払い UnitedHealth からのものですが、RansomHub グループからのものです 会社を恐喝しようとした 二回目は一ヶ月後。
4月、ユナイテッドヘルス 確認済み 個人識別情報 (PII) と保護された医療情報 (PHI) がデータ侵害で盗まれたこと。
医師のカルテや完全な病歴が採取されたという証拠はなかったが、同社は氏名、住所、生年月日、電話番号、運転免許証または州ID番号、社会保障番号、診断および治療情報、医療記録番号が記録されていたと述べた。 、請求コード、保険会員 ID、その他の種類の情報が侵害された可能性があります。
ユナイテッドヘルスは、 総コストは11億ドル以上 は、7 月にサイバー攻撃の影響を受ける可能性のある個人に通知レターを送信し、無料の個人情報保護サービスを提供し始めました。
関連している： オムニファミリーヘルスのデータ侵害、47万人に影響
関連している： 米国、ランサムウェアのリーダーである BlackCat に関する情報提供に 1,000 万ドルを提供
関連している： 大脳が 310 万人に不注意によるデータ漏洩について通知
#Change #Healthcare #ランサムウェア攻撃1 #億人に影響