近年之最！联合健康Change Healthcare泄露1亿人数据，损失近25亿美元

美国联合健康首次证实，超过1亿人的个人信息和医疗保健数据在Change Healthcare勒索软件攻击中被盗。这也成为近年来最严重医疗保健数据泄露事件。

E安全消息，今年5月联合健康（UnitedHealth）首席执行官Andrew Witty表示，“可能三分之一”的美国人健康数据在这次攻击中被泄露。

6月份，Change Healthcare发布数据泄露通知，称2月份Change Healthcare攻击事件暴露了“美国相当一部分人”的“大量数据”。

10月24日，美国卫生与公众服务部民权办公室（OCR）数据泄露门户网站更新，受影响总人数为1亿人。这是Change Healthcare母公司UnitedHealth首次公布泄露的官方数字。

“2024年10月22日，Change Healthcare通知OCR，已经发送了大约1亿份个人通知，关于此次数据泄露。”OCR网站上更新的常见问题解答中写道。

更新的Change Healthcare数据泄露影响人数

 来源：HHS

今年2月份，UnitedHealth子公司Change Healthcare遭遇勒索软件攻击，导致美国医疗保健系统出现了广泛的中断。

此次攻击团伙为BlackCat（又名 ALPHV），他们利用盗取的登录凭证侵入了公司的Citrix远程访问服务，这个服务没有启用多因素认证（MFA）。

黑客窃取了6TB数据，并对网络上的计算机进行了加密，导致公司关闭IT系统以防止攻击蔓延。

公司IT系统的中断导致医生和药房无法提交索赔，药房无法接受折扣处方卡，最终患者为药物支付了全价。

根据Change Healthcare发送的数据泄露通知，在2月份的勒索软件攻击中，有大量敏感信息被盗，包括：

• 健康保险信息（例如主要、次要或其他健康计划/政策、保险公司、会员/团体ID号、医疗补助-医疗保险-政府支付者ID号码）

• 健康信息（例如病历编号、提供者、诊断、药物、测试结果、图像、护理和治疗）

• 账单、索赔和付款信息（例如索赔编号、账号、账单代码、支付卡、财务和银行信息、已付款项和到期余额）

• 其他个人信息，例如社会安全号码、驾驶执照或身份证号码或护照号码

最初，联合健康集团支付了赎金以获得解密器，并让威胁行为者删除被盗数据。据发动攻击的BlackCat关联组织称，赎金支付为2200万美元。

这笔赎金本应由BlackCat和关联公司分配，但BlackCat突然关闭，将全部付款据为己有，并携款潜逃。

ALPHV附属公司声称他们被BlackCat骗了

资料来源：Dmitry Smilyanets

然而，Change Healthcare的问题并没有结束，该附属公司称他们仍然拥有公司的数据，并且没有按照承诺删除它。

该附属公司与一个名为RansomHub的新勒索软件操作合作，并开始泄露一些被盗数据，要求为不发布的数据支付额外费用。

关于RansomHub，E安全报道：《最猖獗勒索团伙RansomHub，自2月问世已入侵210个目标》

然而没过多久，RansomHub数据泄露网站上的Change Healthcare条目神秘消失，可能表明United Health第二次支付了赎金。

UnitedHealth 4月份表示，Change Healthcare遭受的勒索软件攻击导致了8.72亿美元的损失。这个损失数字随着2024年第三季度的报告而增加，预计到2024年9月30日，总损失将达到24.5亿美元。