Source: CNBC
美国医疗保健公司UnitedHealth集团首席执行官安德鲁·威蒂周三告诉议员，据估计约三分之一美国人的数据可能已在其子公司Change Healthcare的网络攻击中受到损害，并称公司向黑客支付了2200万美元的赎金。威蒂在国会众议院能源和商业委员会下属的监督与调查小组面前作证。他说，对侵犯事件的调查仍在进行中，因此受影响人数的确切数字尚不清楚。UnitedHealth此前曾表示，这次网络攻击可能影响“美国相当大比例的人”，根据4月的一份声明。
该公司确认，在侵犯事件中，包含受保护的健康信息和个人可识别信息的文件已泄露。由于“数据审查的复杂性”，很可能还要经过几个月，UnitedHealth才能通知个人。该公司为担心其数据的个人提供免费身份盗窃保护和信用监控。威蒂还在周三面向美国参议院财政委员会作证时首次确认，公司向侵入Change Healthcare的黑客支付了2200万美元的赎金。
在当天稍后面向众议院立法者的听证会上，威蒂说，支付是以比特币方式进行的。UnitedHealth披露，威胁行动者在2月下旬侵入Change Healthcare的部分信息技术网络。当检测到威胁时，公司断开了受影响系统的连接，这一破坏引发了美国医疗保健部门的广泛影响。
威蒂在书面证词中告诉小组委员，黑客于2月12日利用“受损凭证”渗入Change Healthcare系统，并在九天后部署了加密网络的勒索软件。起初被坏人访问的门户未受到多重身份验证的保护，该验证要求用户以至少两种不同方式验证其身份。威蒂周三告诉两个委员会，UnitedHealth现在已在所有对外系统中启用了多因素身份验证。
网络安全问题牵动着每个人的数据安全，提醒每位个体加强对数字信息的保护，不仅仅仅是公司承担责任，个人也需警惕。
特别声明：本文及配图均为用户上传或者转载，本文仅代表作者个人观点和立场，不代表平台观点。其原创性以及文中陈述文字和内容未经本站证实，
对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本平台不作任何保证或承诺，请读者仅作参考，
并请自行核实相关内容。如发现稿件侵权，或作者不愿在本平台发布文章，请版权拥有者通知本平台处理。
Copyright Disclaimer: The copyright of contents (including texts, images, videos and audios)
posted above belong to the User who shared or the third-party website which the User shared from.
If you found your copyright have been infringed, please send a DMCA takedown notice to
info@microheadline.com
来源：https://www.cnbc.com/2024/05/01/unitedhealth-ceo-one-third-of-americans-could-be-impacted-by-change-healthcare-cyberattack.html
https://www.bnnbloomberg.ca/a-billion-dollar-hack-puts-unitedhealth-s-empire-under-the-microscope-1.2066410
https://www.usnews.com/news/business/articles/2024-05-01/change-healthcare-cyberattack-was-due-to-a-lack-of-multifactor-authentication-unitedhealth-ceo-says
