UnitedHealth подтвердила утечку данных 190 млн клиентов

Американская компания в области медицинского страхования UnitedHealth подтвердила, что хакеры украли данные 190 млн клиентов. Утечка произошла в ходе атаки на подразделение UnitedHealth Change Healthcare в феврале 2024 года. Согласно новым данным, количество украденных данных вдвое превышает предыдущие показатели: ранее компания оценивала утечку в 100 млн личных записей. Об этом в UnitedHealth сообщили изданию TechCrunch. 

По словам представителя компании Тайлера Мейсона, большинству пострадавших уже направили уведомления об утечке. В UnitedHealth сообщили, что отсутствуют признаки того, что злоумышленники использовали украденные данные. Похищенные данные включают как личную информацию, так и медицинские данные пациентов. Change заявила, что данные также включают финансовую и банковскую информацию, обнаруженную в исках пациентов. 

Кибератака в феврале 2024 года стала крупнейшей утечкой медицинских данных в истории США и вызвала многочисленные сбои в работе всей системы здравоохранения США. Change Healthcare – дочерняя компания UnitedHealth, является одним из крупнейших обработчиков данных о здоровье, медицинских данных и историй болезни пациентов. Кроме того, это один из крупнейших обработчиков медицинских исков в Соединенных Штатах. 

За атакой стояла группировка BlackCat, известная как ALPHV. Злоумышленники использовали украденные учетные данные для взлома службы удаленного доступа Citrix компании, которая не была защищена многофакторной аутентификацией. Хакеры похитили 6 ТБ данных, а компания была вынуждена закрыть свои ИТ-системы и онлайн-платформы для выставления счетов, подачи заявок и выписывания рецептов. 

Напомним, что в сентябре 2024 года в США произошла другая крупная утечка данных. Личные данные 100 млн граждан США оказались в открытом доступе. Это произошло из-за ошибки компании по проверке анкетных данных MC2 Data.