UnitedHealth, ilk kez 100 milyondan fazla insanın kişisel bilgi ve sağlık verilerinin değişim sağlık fidye yazılımı saldırısında çalındığını ve bunu son yıllarda en büyük sağlık verileri ihlali olarak işaretlediğini doğruladı.
Mayıs ayında, UnitedHealth CEO'su Andrew Witty, kongre duruşması sırasında tüm Amerikan sağlık verilerinin "belki de üçte biri" nin saldırıda maruz kaldığı konusunda uyardı.
Bir ay sonra Change Healthcare, Şubat ayında Fidyeware Healthcare'e yönelik fidye yazılımı saldırısının "Amerika'daki insanların önemli bir kısmı" için "önemli miktarda veri" ortaya koyduğuna dair bir veri ihlali bildirimi yayınladı.
Bugün, ABD Sağlık ve İnsan Hizmetleri Bakanlığı Sivil Haklar Veri Tahliyesi Portalı, etkilenen insan sayısını 100 milyona güncelledi ve ilk kez Change Healthcare'in ana şirketi UnitedHealth'i ihlale resmi bir sayı koydu.
OCR web sitesinde güncellenmiş bir SSS, "22 Ekim 2024'te, Healthcare OCR'ye bu ihlalle ilgili yaklaşık 100 milyon bireysel bildirimin gönderildiğini bildirdi."
Haziran ayından bu yana değişim sağlık hizmeti tarafından gönderilen veri ihlali bildirimleri Şubat ayında fidye yazılımı saldırısı sırasında büyük miktarda hassas bilginin çalındığını belirtiyor:
Bilgi her birey için farklı olabilir ve herkesin tıbbi geçmişi ortaya çıkmamıştır.
Bu veri ihlali, ABD Sağlık Sisteminde yaygın kesintilere yol açan UnitedHealth iştirak değişikliğine yönelik Şubat ayında fidye yazılımı saldırısından kaynaklandı.
Şirketin BT sistemlerindeki aksaklıklar, doktorların ve eczanelerin talepleri açmasını engelledi ve eczanelerin indirim reçete kartlarını kabul etmesini ve hastaların ilaçlar için tam fiyat ödemesine neden oldu.
Blackcat fidye yazılımı çetesi, yani Alphv, şirketin çok faktörlü kimlik doğrulama etkin olmayan Citrix uzaktan erişim hizmetini ihlal etmek için çalıntı kimlik bilgilerini kullanarak saldırıyı gerçekleştirdi.
Saldırı sırasında, tehdit aktörleri 6 TB veri ve nihayetinde ağda şifrelenmiş bilgisayarları çaldı ve şirketin saldırının yayılmasını önlemek için BT sistemlerini kapatmasına neden oldu.
UnitedHealth Grubu, bir şifreleme alması ve tehdit aktörlerinin çalınan verileri silmesi için fidye talebi ödemeyi itiraf etti. Saldırıyı gerçekleştiren Blackcat Fidye Yazılımı Affiliate'e göre, fidye ödemesinin 22 milyon dolar olduğu iddia edildi.
Bu fidye ödemesinin bağlı kuruluş ve fidye yazılımı operasyonu arasında bölünmesi gerekiyordu, ancak Blackcat aniden kapandı, tüm ödemeyi kendileri için çaldı ve bir çıkış dolandırıcılığı çekti.
Ancak, bağlı kuruluşun hala şirketin verilerine sahip olduklarını ve vaat edildiği gibi silmediklerini iddia ettiği için, bu Değişim Sağlık Hizmetleri sorunlarının sonu değildi. Bağlı kuruluş, RansomHub adlı yeni bir fidye yazılımı işlemiyle ortaklık kurdu ve çalınan verilerin bir kısmını sızdırmaya başladı ve verilerin yayınlanmaması için ek bir ödeme talep etti.
Ransomhub'ın veri sızıntı sitesine değişim sağlığı girişine giriş birkaç gün sonra gizemli bir şekilde kayboldu ve muhtemelen United Health'in ikinci bir fidye talebi ödediğini gösterdi.
UnitedHealth, Nisan ayında, Sağlık Sağlığı Fidye yazılımı saldırısının 872 milyon dolarlık kayıplara neden olduğunu söyledi ve bu da üçüncü çeyrek 2024 kazançlarının bir parçası olarak dokuz ay - 30 Eylül 2024 için beklenen 2,45 milyar dolara yükseldi.
Henry Schein, fidye yazılımı saldırısından bir yıl sonra veri ihlalini açıklar
İnternet arşivi hacklendi, veri ihlali 31 milyon kullanıcıyı etkiler
Bianlian Fidye Yazılımı Boston Çocuk Sağlığı Hekimlerine Saldırı Talepleri
MoneyGram, hackerların Cybertack'ta müşteri verilerini çaldığını doğrular
ABD Hükümet Ajansı CMS, veri ihlalinin 3.1 milyon kişiyi etkilediğini söylüyor
Kaynak: Bleeping Computer