UnitedHealth признала утечку данных 190 млн своих клиентов

Американская компания в сфере медицинского страхования UnitedHealth признала, что в результате атаки программы вымогателя на Change Healthcare злоумышленники похитили личные и медицинские данные 190 млн американцев. Это почти в два раза превышает ранее опубликованную цифру.

В октябре прошлого года UnitedHealth сообщила Управлению по гражданским правам Министерства здравоохранения и социальных служб США, что атака коснулась 100 млн человек. Однако теперь компания указала на 190 млн клиентов.

Большинству пострадавших уже направили уведомления об утечке. Окончательное число жертв передадут в Управление по гражданским правам позднее, заверили в UnitedHealth.

Компания указала на отсутствие признаков того, что злоумышленники использовали украденные данные не по назначению. Похищенные данные включают информацию о медицинском страховании пациентов, медицинские записи, информацию о счетах и платежах, а также конфиденциальные сведения, включая номера телефонов, номера социального страхования, физические адреса и многое другое.

Атака с использованием программы-вымогателя на дочернюю компанию UnitedHealth, Change Healthcare, привела к крупнейшей утечке данных в сфере здравоохранения за всю историю США. Инцидент произошёл в феврале 2024 года и стал причиной масштабного сбоя в работе системы здравоохранения страны.

За атакой стояла группировка BlackCat, также известная как ALPHV. Злоумышленники использовали украденные учётные данные для взлома службы удалённого доступа Citrix компании, которая не была защищена многофакторной аутентификацией. Хакеры похитили 6 ТБ данных, а компания была вынуждена закрыть свои IT-системы и онлайн-платформы для выставления счетов, подачи заявок и выписывания рецептов.

Позже UnitedHealth подтвердила, что