Ένα χακάρισμα στη UnitedHealth αποκάλυψε τις προσωπικές πληροφορίες και τα δεδομένα υγείας περισσότερων από 100 εκατομμυρίων Αμερικανών. Η επίθεση ransomware έγινε στην Change Healthcare τον Φεβρουάριο, αλλά μόλις πρόσφατα η εταιρεία αποκάλυψε το «πρωτοφανές μέγεθος» της.
Η UnitedHealth, μητρική εταιρεία της Change Healthcare, επιβεβαίωσε για πρώτη φορά ότι έχουν κλαπεί τα προσωπικά στοιχεία και τα δεδομένα υγειονομικής περίθαλψης πάνω από 100 εκατομμύρια ανθρώπων, στην επίθεση ransomware στη Change Healthcare, χαρακτηρίζοντας την, τη μεγαλύτερη παραβίαση δεδομένων υγειονομικής περίθαλψης τα τελευταία χρόνια. Τον Μάιο, ο Διευθύνων Σύμβουλος της UnitedHealth, Andrew Witty, προειδοποίησε κατά τη διάρκεια μιας ακρόασης στο Κογκρέσο ότι «ίσως το ένα τρίτο» όλων των δεδομένων υγείας των Αμερικανών εκτέθηκε στην επίθεση.
Η ευαισθησία των πληροφοριών που παραβιάστηκαν ήταν εξίσου ενδιαφέρουσα όσο και η κλίμακα των στοιχείων, τα οποία περιελάμβαναν Πληροφορίες ασφάλισης υγείας, Πληροφορίες υγείας, Στοιχεία χρέωσης, αξιώσεων και πληρωμής και άλλες προσωπικές πληροφορίες, όπως αριθμούς κοινωνικής ασφάλισης, άδειες οδήγησης ή αριθμούς ταυτότητας ή διαβατηρίου. Τα πραγματικά δεδομένα όμως που έχουν εκτεθεί μπορεί να διαφέρουν ανάλογα με το κάθε άτομο ξεχωριστά.
Σημαντική ανακάλυψη – Ηλιακή ενέργεια από το διάστημα εώς το 2030;
Η επίθεση έγινε χρησιμοποιώντας κλεμμένα διαπιστευτήρια επειδή η υπηρεσία απομακρυσμένης πρόσβασης Citrix της εταιρείας δεν είχε ενεργοποιημένο τον έλεγχο ταυτότητας δύο παραγόντων. Με αυτό το τρόπο, 6 TB δεδομένων εξήχθησαν πριν κρυπτογραφηθούν κατάλληλα από τους υπολογιστές της εταιρείας. Η εταιρεία παραδέχτηκε ότι πλήρωσε λύτρα για το κλειδί αποκρυπτογράφησης, πληρώνοντας σύμφωνα με πληροφορίες 22 εκατομμύρια δολάρια.
Ακολουθήστε το Techmaniacs.gr στο Google News για να διαβάζετε πρώτοι όλα τα τεχνολογικά νέα. Ένας ακόμα τρόπος να μαθαίνετε τα πάντα πρώτοι είναι να προσθέσετε το Techmaniacs.gr στον RSS feeder σας χρησιμοποιώντας τον σύνδεσμο: https://techmaniacs.gr/feed/.
