Търсене
Close this search box.

UnitedHealth Group потвърди, че е платила откуп на киберпрестъпниците, за да защити чувствителните данни, откраднати по време на атаката с рансъмуер на Optum в края на февруари, която своевременно описахме.

Атаката доведе до прекъсване, което засегна плащането на Change Healthcare, засягайки редица критични услуги, използвани от доставчиците на здравни услуги и аптеките в САЩ, включително обработката на плащания, изписването на рецепти и застрахователните искове.

Бандата BlackCat/ALPHV ransomware заяви, че е извършила атаката, като твърди, че е откраднала 6 TB чувствителни данни за пациенти. В началото на март BlackCat извърши измама с данни, след като уж получи 22 млн. долара откуп от UnitedHealth.

Седмица по-късно правителството на САЩ започна разследване дали здравните данни са били откраднати при атаката с рансъмуер в Optum.

В средата на април групата за изнудване RansomHub увеличи още повече натиска върху UnitedHealth, като започна да изнася данни, за които твърдеше, че са корпоративни и пациентски данни, откраднати по време на атаката.

На следващия ден организацията съобщи, че кибератаката е нанесла финансови щети за 872 млн. долара.

Рекет даден – рекет приет

В изявление  компанията потвърди, че е платила откуп, за да избегне продажбата на данни за пациенти на киберпрестъпници или публичното им изтичане.

„Откупът беше платен като част от ангажимента на компанията да направи всичко възможно, за да защити данните на пациентите от разкриване.“ – написаха от UnitedHealth Group

RansomHub  е премахнал UnitedHealth от списъка си с жертви в тъмната мрежа.

Вчера UnitedHealth публикува актуализация на своя уебсайт, в която обяви подкрепа за хората, чиито данни са били изложени на риск от атаката с рансъмуер през февруари, като официално потвърди инцидента с изтичането на данни.

„Въз основа на първоначалната целенасочена извадка от данни до момента компанията е открила файлове, съдържащи защитена здравна информация (PHI) или лична информация (PII), които биха могли да обхванат значителна част от хората в Америка“, се казва в съобщението.

„До момента компанията не е видяла доказателства за ексфилтрация на материали като лекарски карти или пълни медицински истории сред данните“, казва компанията.

Компанията успокоява пациентите, че в тъмната мрежа са публикувани само 22 скрийншота на откраднати файлове, някои от които съдържат лична информация, и че „към момента“ не са публикувани други данни, ексфилтрирани при атаката.

Организацията за здравно осигуряване и услуги обеща да изпрати персонализирани известия, след като завърши разследването си за вида на компрометираната информация.

Като част от усилията на организацията да подкрепи засегнатите лица е създаден и специален телефонен център, който ще предлага две години безплатни услуги за кредитен мониторинг и защита от кражба на самоличност.

Понастоящем 99 % от засегнатите услуги функционират, потокът от медицински искове е на почти нормални нива, а обработката на плащанията е на приблизително 86 %.

 

Източник: e-security.bg

Подобни публикации

7 ноември 2024

Nokia: Hяма доказателства, че хакери са проникн...

Както писахме още в неделя, Nokia разследва предполагаема кибератак...
7 ноември 2024

Ботнетът за Android "ToxicPanda" поразява банки...

Изследователите определиха нов ботнет на сцената, за който първонач...
7 ноември 2024

Бандите все по-често използват комплектът Winos...

Хакерите все по-често се насочват към потребителите на Windows със ...
7 ноември 2024

Notepad ще получи инструмент за пренаписване, з...

Microsoft започна да тества инструменти за пренаписване на текст в ...
7 ноември 2024

Бъг в Cisco позволява да се изпълняват команди ...

Cisco е отстранила уязвимост с максимална степен на сериозност, коя...
7 ноември 2024

SteelFox превзема компютри с Windows, използвай...

Нов зловреден пакет, наречен „SteelFox“, добива криптовалута и крад...
6 ноември 2024

Системите на съдилищата в щата Вашингтон са офл...

Съдебните системи в щата Вашингтон не функционират от неделя, когат...
6 ноември 2024

Германия готви закон за защита на белите хакери

Федералното министерство на правосъдието в Германия е изготвило зак...
Бъдете социални
Още по темата
07/11/2024

Nokia: Hяма доказателства, ...

Както писахме още в неделя, Nokia...
07/11/2024

Ботнетът за Android "ToxicP...

Изследователите определиха нов ботнет на сцената,...
07/11/2024

SteelFox превзема компютри ...

Нов зловреден пакет, наречен „SteelFox“, добива...
Последно добавени
07/11/2024

Nokia: Hяма доказателства, ...

Както писахме още в неделя, Nokia...
07/11/2024

Ботнетът за Android "ToxicP...

Изследователите определиха нов ботнет на сцената,...
07/11/2024

Бандите все по-често използ...

Хакерите все по-често се насочват към...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!