Source: The Verge
保险公司UnitedHealth Group确认，今年早些时候发生的勒索软件攻击导致超过一亿人的私人数据泄露。这一数字在美国卫生与公众服务部的公民权利办公室（OCR）泄露报告中公布，使其成为该名单上最大的医疗保健数据泄露事件。黑客组织Blackcat（也称为ALPHV）声称对二月份对Change Healthcare的攻击负责，该攻击导致医疗服务提供商在数周内处理账单、索赔、工资和处方时遭到广泛干扰。
根据HHS的常见问题解答页面，Change Healthcare于10月22日通知OCR，已向约一亿人发送了关于此泄露事件的个人通知。泄露的信息可能包括UnitedHealth首席执行官Andrew Witty对众议院委员会的书面证词，其中指出攻击者通过使用缺乏多重身份验证的Citrix远程访问服务的被盗凭证进入系统。
犯罪分子于2月12日使用被盗凭证远程访问Change Healthcare的Citrix门户，进入该应用程序后，他们在系统内部采用更复杂的方式横向移动并窃取数据。九天后，勒索软件被部署。
UnitedHealth支付了2200万美元的赎金。然而，另一个操作组织威胁继续泄露数据，并可能获得第二次赎金支付。
在数字化时代，保护个人信息比以往更为重要，每个企业都应承担起保护用户隐私的责任。
特别声明：本文及配图均为用户上传或者转载，本文仅代表作者个人观点和立场，不代表平台观点。其原创性以及文中陈述文字和内容未经本站证实，
对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本平台不作任何保证或承诺，请读者仅作参考，
并请自行核实相关内容。如发现稿件侵权，或作者不愿在本平台发布文章，请版权拥有者通知本平台处理。
Copyright Disclaimer: The copyright of contents (including texts, images, videos and audios)
posted above belong to the User who shared or the third-party website which the User shared from.
If you found your copyright have been infringed, please send a DMCA takedown notice to
info@microheadline.com
来源：https://www.theverge.com/2024/10/25/24279288/unitedhealth-change-breach-100-million-leak
https://www.techopedia.com/news/unitedhealth-confirms-100m-peoples-data-stolen-in-largest-u-s-healthcare-breach
https://www.reuters.com/technology/cybersecurity/hack-unitedhealths-tech-unit-impacted-100-mln-people-2024-10-24/
