Kétszer vásárolhatták vissza mintegy 190 millió beteg adatait
Súlyosabb volt az Egyesült Államok eddigi legnagyobb egészségügyi adatvédelmi incidense, mint azt eddig sejteni lehetett, írja a Biztonsáportál.
A UnitedHealth leányvállalata, a Change Healthcare 2024 februárjában egy nagyon súlyos kibertámadást szenvedett el. Az akkori beszámolók szerint a céget zsarolóvírussal végrehajtott incidens érte, aminek következtében több államban is komolyabb fennakadások léptek fel az egészségügyi informatikai szolgáltatásokban. A kibertámadás miatt ugyanis számos rendszert kellett leállítani, illetve helyreállítani. Különösen a gyógyszerfelírások és -kiváltások esetében voltak problémák.
A támadást később a BlackCat (ALPHV) kiberbandához kötötték a szakértők. Kiderült, hogy az elkövetők az incidens során nem kizárólag rendszereket titkosítottak, hanem 6 terabájtnyi bizalmas adatot is meglovasítottak. Mindezt úgy, hogy egy Citrix alapú távoli hozzáférési ponton keresztül jutottak be a szervezet informatikai rendszerébe (a kompromittált fiókot nem védte kétfaktoros hitelesítés).
A UnitedHealth az egészségügyért felelős minisztériumhoz eljuttatott jelentésében tavaly októberben úgy nyilatkozott, hogy a kibertámadás körülbelül 100 millió embert érintett, akiknek a kiértesítéséről intézkedett. A napokban azonban újabb hírek röppentek fel, amelyek szerint az érintettek száma eléri a 190 milliót.
A UnitedHealth elismerte, hogy a támadást követően teljesítette a zsarolók követeléseit, a hírek szerint mindez 22 millió dollárjába került a vállalatnak.
Csakhogy a kiberbűnözők nem törölték a lopott adatokat, hanem egy másik kiberbanda (RansomHub) égisze alatt ismét elkezdték zsarolni a céget. Meg nem erősített hírek szerint a UnitedHealth második alkalommal is fizetett az elkövetőknek, de ennek az újabb váltságdíj kifizetésnek az összege jelenleg ismeretlen, közli a Biztonságportál.
