美医保巨头：黑客可能窃取了大量美国人数据

admin

美医保巨头：黑客可能窃取了大量美国人数据

图为黑客示意图。

美国医疗保险巨头“联合健康集团”（UnitedHealth Group）周一（4月22日）证实，今年稍早其医疗科技子公司Change Healthcare遭到黑客攻击后，可能有大量的美国个人医疗数据被盗。此次入侵是美国医保领域最严重的黑客攻击之一。

联合健康集团在声明（链接）中说，根据初步分析，黑客在今年2月可能窃取了“美国相当比例人口”的受保护健康信息（PHI）或个人身份信息（PII）。

Change Healthcare是联合健康集团旗下的医疗保健技术公司，它可以存取大约一半美国人的医疗数据。

今年2月21日遭受网络攻击时，Change Healthcare网站瘫痪数天。尽管联合健康集团立即将Change Healthcare与其它系统隔离，但受影响，全美数千家药房无法开具处方、数百万电子处方无法得到及时处理，以及患者无法申请保险报销。

联合健康集团首席执行官安德鲁·威蒂（Andrew Witty）说：“我们知道这次攻击引起了消费者和医疗服务提供者的担忧，并造成了混乱，我们承诺尽一切可能帮助任何可能需要帮助的人，并为他们提供支持。”

这家医疗保险巨头没有透露有多少美国人受到影响，但表示资料审查“可能需要耗时数月”。不过，目前没有迹象表明病历或个人完整病史被盗。

为解决入侵事件，今年3月联合健康集团已向黑客支付2,200万美元的赎金。

周一，威蒂接受CNBC采访时说：“支付赎金是公司尽力保护患者数据不被泄露的承诺的一部分。”

他补充说，该公司将继续与执法机构及多间领先的网络安全公司合作，进行调查。

发动这起袭击的黑客集团，被称为AlphV或BlackCat。攻击事件曝光后不久，Blackcat在网站上表示，已从Change Healthcare窃取了8TB的敏感文件，但随后又删除了该声明，且未作任何解释。

联合健康集团表示，另一个黑客集团在暗网上发布了22张屏幕截图，其中一些包含该公司客户的个人数据。

该组织自称为Ransomhub，并曾向路透社宣称，Blackcat旗下一间没有分得赎金、心怀不满的附属公司向其提供了这些数据。

但由于缺乏证据，尚不清楚他们所说的是否属实。