Δράση ransomware στο Change Healthcare: Η UnitedHealth αποκαλύπτει το ρόλο της συμμορίας

Ο αμερικανικός γίγαντας ασφάλισης υγείας UnitedHealth Group επιβεβαίωσε μια επίθεση ransomware στη θυγατρική του στην τεχνολογία υγείας Change Healthcare, η οποία συνεχίζει να προκαλεί αναστάτωση σε νοσοκομεία και φαρμακεία σε όλες τις Ηνωμένες Πολιτείες.

«Το Change Healthcare μπορεί να επιβεβαιώσει ότι αντιμετωπίζουμε ένα ζήτημα ασφάλειας στον κυβερνοχώρο που διαπράττεται από έναν παράγοντα απειλών για εγκλήματα στον κυβερνοχώρο, ο οποίος μας εκπροσωπήθηκε ως ALPHV/Blackcat», δήλωσε ο Tyler Mason, αντιπρόεδρος της UnitedHealth, σε δήλωση στο TechCrunch την Πέμπτη.

«Οι ειδικοί μας εργάζονται για να αντιμετωπίσουν το θέμα και συνεργαζόμαστε στενά με τις αρχές επιβολής του νόμου και τους κορυφαίους συμβούλους τρίτων, τη Mandiant και το Palo Alto Network, σε αυτήν την επίθεση κατά των συστημάτων της Change Healthcare. Εργαζόμαστε ενεργά για να κατανοήσουμε τον αντίκτυπο στα μέλη, τους ασθενείς και τους πελάτες», δήλωσε ο Mason.

Σε μια ανάρτηση στον ιστότοπο διαρροής του σκοτεινού ιστού την Τετάρτη, η ALPHV/BlackCat ανέλαβε τα εύσημα για την κυβερνοεπίθεση στο Change Healthcare. Η συμμορία ransomware και εκβιαστών με έδρα τη Ρωσία ισχυρίστηκε ότι είχε κλέψει ευαίσθητες πληροφορίες υγείας και ασθενών.

Δεν ήταν δυνατή η άμεση επαλήθευση των αξιώσεων ALPHV/BlackCat.

Η Change Healthcare είναι ένας αμερικανικός τεχνολογικός κολοσσός στον τομέα της υγειονομικής περίθαλψης και ένας από τους μεγαλύτερους επεξεργαστές συνταγογραφούμενων φαρμάκων της χώρας, που χειρίζεται συνταγές και χρεώνει περισσότερα από 67.000 φαρμακεία σε όλο το σύστημα υγειονομικής περίθαλψης των ΗΠΑ. Ο τεχνολογικός γίγαντας της υγειονομικής περίθαλψης διαχειρίζεται 15 δισεκατομμύρια συναλλαγές υγειονομικής περίθαλψης ετησίως — ή περίπου ένα στα τρία αρχεία ασθενών στις ΗΠΑ.

Η κυβερνοεπίθεση ξεκίνησε στις 21 Φεβρουαρίου νωρίς στην ανατολική ακτή των ΗΠΑ, προκαλώντας εκτεταμένες διακοπές λειτουργίας σε φαρμακεία και εγκαταστάσεις υγειονομικής περίθαλψης. Η Change Healthcare είπε ότι πήρε πολλά από τα συστήματά της εκτός σύνδεσης για να εκδιώξει τους χάκερ από τα συστήματά της.

Αλλάξτε την Υγεία

σελίδα παρακολούθησης περιστατικών

δείχνει ότι τα περισσότερα από τα συστήματα που απευθύνονται σε πελάτες παραμένουν εκτός σύνδεσης.

Νοσοκομεία, πάροχοι υγειονομικής περίθαλψης και φαρμακεία έχουν αναφέρει ότι δεν είναι σε θέση να εκπληρώσουν ή να επεξεργαστούν συνταγές μέσω της ασφάλισης των ασθενών.

Αυτή είναι μια ιστορία που εξελίσσεται… περισσότερα σύντομα.