Крупнейший американский медицинский страховщик UnitedHealth Group сообщил, что его подразделение Change Healthcare подверглось кибератаке, в результате которой произошла утечка личных медицинских данных американцев. После публикации хакерами украденной информации на своем сайте и требования выкупа, компания признала факт кражи данных, согласно информации от TechCrunch.
Change Healthcare, обрабатывающее страховые вопросы и выставление счетов для сотен тысяч медицинских учреждений в США, имеет доступ к обширным массивам медицинских данных примерно половины населения США. Кибератака, начавшаяся 21 февраля, вызвала серьезные сбои в работе аптек и больниц по всей стране на протяжении нескольких месяцев, нарушая возможность медицинских учреждений проверять медицинские льготы пациентов, организовывать стационарное лечение или получать необходимые предварительные разрешения для операций. Это привело к остановке значительной части системы здравоохранения и финансовым потерям из-за невыполненных заказов.
Группа хакеров, назвавшая себя RansomHub, разместила на своем сайте файлы с личной информацией пациентов Change Healthcare и угрожала продать данные, если компания не выплатит требуемый выкуп. Представитель UnitedHealth Тайлер Мейсон подтвердил TechCrunch, что компания заплатила выкуп, стремясь защитить данные пациентов от дальнейшего распространения, однако конкретная сумма выплаты не была обнародована.
Ранее в марте Change Healthcare уже платила выкуп в размере 22 миллионов долларов российской криминальной группировке ALPHV, которая затем исчезла вместе с полученными средствами. Общие убытки от атаки с использованием программы-вымогателя превысили 870 миллионов долларов.
Отдельно отмечено, что в марте компания Omni Hotels & Resorts также столкнулась с кибератакой, которая сильно нарушила работу отелей во время пасхальных выходных, о чем впервые сообщил сайт Bleeping Computer, повлекшая за собой сбои в системах бронирования и оплаты в сети отелей в Далласе.