Хакерська атака на UnitedHealth Group. Дані 100 млн американців скомпрометовані

Масштабна хакерська атака на UnitedHealth Group (UHG) зачепила 100 мільйонів американців, що робить її найбільшою кібератакою, відомою в секторі охорони здоров’я США.

 У лютому 2024 року дочірня компанія UHG Change Healthcare зазнала руйнівної атаки з боку групи ALPHV/BlackCat. В результаті атаки було скомпрометовано 6 терабайт медичної інформації, що зачепило третину населення США. Ця кібератака призвела до місяців збоїв у роботі медичних установ, аптек і затримок у платежах. UHG була змушена виплатити викуп у розмірі 22 мільйонів доларів. Зловмисники отримали доступ через викрадені облікові дані для входу в Citrix без багатофакторної автентифікації. 

• UHG є найбільшою медичною компанією в США, яка обробляє близько половини всіх страхових випадків. Це робить її основною мішенню для кіберзлочинців. Після атаки виявилося, що проблеми в кібербезпеці компанії дозволили зловмисникам безперешкодно пересуватися по системах протягом 9 днів, збираючи дані та виводячи їх за межі компанії.
•  Кібератака на UHG виявила серйозні недоліки в системі безпеки медичного закладу та підтвердила необхідність постійного моніторингу та використання багатофакторної автентифікації для запобігання подібним інцидентам у майбутньому.

Хакерська атака на UnitedHealth Group у 2024 році стала найбільшою в історії охорони здоров’я США і торкнулася 100 мільйонів людей. Зловмисники використовували викрадені облікові дані для доступу до конфіденційних даних, що призвело до багатомісячних перебоїв у роботі системи охорони здоров’я та виплати викупу у розмірі 22 мільйонів доларів.