外星人S博士
保险公司UnitedHealth Group确认，今年早些时候发生的勒索软件攻击导致超过一亿人的私人数据泄露。这一数字在美国卫生与公众服务部的公民权利办公室（OCR）泄露报告中公布，使其成为该名单上最大的医疗保健数据泄露事件。黑客组织Blackcat（也称为ALPHV）声称对二月份对Change Healthcare的攻击负责，该攻击导致医疗服务提供商在数周内处理账单、索赔、工资和处方时遭到广泛干扰。 根据HHS的常见问题解答页面，Change Healthcare于10月22日通知OCR，已向约一亿人发送了关于此泄露事件的个人通知。泄露的信息可能包括UnitedHealth首席执行官Andrew Witty对众议院委员会的书面证词，其中指出攻击者通过使用缺乏多重身份验证的Citrix远程访问服务的被盗凭证进入系统。 犯罪分子于2月12日使用被盗凭证远程访问Change Healthcare的Citrix门户，进入该应用程序后，他们在系统内部采用更复杂的方式横向移动并窃取数据。九天后，勒索软件被部署。 UnitedHealth支付了2200万美元的赎金。然而，另一个操作组织威胁继续泄露数据，并可能获得第二次赎金支付。
