Gada sākumā medicīnas kompānija “Change Healthcare” piedzīvoja ievērojamu kiberuzbrukumu, ko var droši dēvēt par līdz šim lielāko incidentu veselības aprūpes jomā. Apdrošināšanas pakalpojumu sniedzējs “UnitedHealth Group” tagad apstiprinājis, ka izspiedējvīrusa uzbrukuma rezultātā tika nopludināti vairāk nekā 100 miljonu cilvēku privātie dati.
Šo faktu aizvadītajā ceturtdienā apstiprināja ASV Veselības un cilvēktiesību departamenta Civiltiesību birojs. Hakeru grupa “Blackcat”, kas pazīstama arī kā ALPHV, uzņēmās atbildību par 12. februārī pastrādāto kiberuzbrukumu uzņēmumam “Change Healthcare”. Tas radīja plašus, vairākas nedēļas ilgus traucējumus veselības aprūpes pakalpojumu sniedzējiem, kuri apstrādā rēķinus, pieprasījumus, rēķina algas, izraksta receptes utt.
Norādīts, ka hakeri izmantojuši zagtus akreditācijas datus, lai piekļūtu “Change Healthcare Citrix” portālam, kam nebija daudzfaktoru autentifikācijas. Kopumā tika nozagti 6 TB sensitīvu veselības aprūpes pakalpojumu saņēmēju dati, tostarp informācija par veselības apdrošināšanu, ārstēšanas vēsturi, personas kodi, norēķinu informācija un cita veida dati. Ziņots, ka “UnitedHealth” samaksāja hakeru grupai 22 miljonu dolāru izpirkuma maksu.
