UnitedHealth确认受到变化医疗保健数据泄露影响的1.9亿美国人

UnitedHealth已确认去年2月对其变更医疗部门的勒索软件攻击在美国影响了约1.9亿人，几乎是先前的估计。

市场关闭后，美国健康保险巨头在周五确认了TechCrunch的最新数字。

“变更医疗保健已经确定了由变更保健网络攻击影响的估计的个人总数约为1.9亿，”联合卫生集团发言人泰勒·梅森（Tyler Mason）在发送给TechCrunch的电子邮件中说。 “这些人中的绝大多数已经获得个人或替代通知。最终号码将在以后的日期确认并向公民权利申请。”

UnitedHealth的发言人说，该公司“由于此事件而滥用个人信息的任何滥用，并且没有看到电子病历数据库出现在数据中在分析过程中。”

2024年2月的网络攻击是美国历史上最大的违反医疗数据，并在美国医疗保健系统中造成了数月的停电。 Change Healthcare是一家健康技术巨头和联合健康子公司，是健康，医疗数据和患者记录的最大处理程序之一。它也是美国医疗保健主张最大的处理器之一。

数据泄露导致盗窃了大量健康和与保险有关的信息，其中一些是由声称对违规责任的黑客在线发布的。更改医疗保健随后至少支付了至少两票，以防止进一步发布被盗的文件。

UnitedHealth先前将受影响个人的人数置于约1亿人的身上数据泄露。

在其数据泄露通知中，Change Healthcare说，网络犯罪分子偷走了姓名和地址，出生日期，电话号码，电子邮件地址和政府身份文件，其中包括社会保险号，驾驶执照号码和护照号码。被盗的健康数据还包括诊断，药物，测试结果，成像以及护理和治疗计划以及健康保险信息。变更表示，数据还包括患者索赔中发现的财务和银行信息。

违规行为归因于Alphv Ransomware Gang，这是一个多产的俄罗斯网络犯罪集团。根据联合健康集团（UnitedHealth Group）的首席执行官安德鲁·维蒂（Andrew Witty）对立法者的证词，黑客使用被盗的帐户凭证闯入了变更系统，该凭据不受多因素身份验证的保护。