يؤكد UnitedHealth 190 مليون أمريكي متأثرون بتغيير خرق بيانات الرعاية الصحية

أكدت UnitedHealth هجوم الفدية على وحدة الرعاية الصحية المتغيرة في فبراير الماضي التي تأثرت حوالي 190 مليون شخص في أمريكا – ما يقرب من التقديرات السابقة المزدوجة.

أكد عملاق التأمين الصحي الأمريكي أحدث رقم لـ TechCrunch يوم الجمعة بعد إغلاق الأسواق.

وقال تايلر ماسون ، المتحدث باسم UnitedHealth Group في رسالة بالبريد الإلكتروني إلى TechCrunch: “لقد حدد Change Healthcare أن العدد الإجمالي المقدر للأفراد المتأثرون بالهجوم الإلكتروني على الرعاية الصحية هو حوالي 190 مليون”. “لقد تم بالفعل تقديم الغالبية العظمى من هؤلاء الأشخاص إشعارًا فرديًا أو بديلاً. سيتم تأكيد الرقم النهائي وتقديمه إلى مكتب الحقوق المدنية في وقت لاحق. ”

وقال المتحدث الرسمي باسم UnitedHealth إن الشركة “لم تكن على علم بأي سوء استخدام لمعلومات الأفراد نتيجة لهذا الحادث ولم تشاهد قواعد بيانات السجلات الطبية الإلكترونية تظهر في البيانات أثناء التحليل.”

يعد الهجوم الإلكتروني في فبراير 2024 أكبر خرق للبيانات الطبية في تاريخ الولايات المتحدة ويسبب شهورًا من انقطاع نظام الرعاية الصحية في الولايات المتحدة. Change Healthcare ، وهي شركة عملاقة للتكنولوجيا الصحية والشركات التابعة لـ UnitedHealth ، هي واحدة من أكبر معالجات الصحة والبيانات الطبية وسجلات المرضى ؛ إنها أيضًا واحدة من أكبر معالجات مطالبات الرعاية الصحية في الولايات المتحدة.

أدى خرق البيانات إلى سرقة الكميات الهائلة من المعلومات المتعلقة بالصحة والتأمين ، والتي تم نشر بعضها عبر الإنترنت من قبل المتسللين الذين ادعوا مسؤولية الخرق. تغيير الرعاية الصحية في وقت لاحق دفعت ما لا يقل عن فدية لمنع مزيد من نشر الملفات المسروقة.

في السابق ، وضعت UnitedHealth عدد الأفراد المتأثرين بحوالي 100 مليون شخص عندما قدمت الشركة تحليلها الأولي مع مكتب الحقوق المدنية ، وهي الوحدة في ظل وزارة الصحة والخدمات الإنسانية الأمريكية التي تبحث في انتهاكات البيانات.

في إشعار خرق البيانات ، قال Change Healthcare إن مجرمي الإنترنت سرقوا الأسماء والعناوين ، وتواريخ الميلاد ، وأرقام الهواتف ، وعناوين البريد الإلكتروني ، ووثائق الهوية الحكومية ، والتي تضمنت أرقام الضمان الاجتماعي وأرقام رخصة القيادة وأرقام جوازات السفر. تتضمن البيانات الصحية المسروقة أيضًا التشخيصات والأدوية ونتائج الاختبار والتصوير والرعاية والعلاج ، وكذلك معلومات التأمين الصحي. وقال التغيير إن البيانات تتضمن أيضًا معلومات مالية وخدمة مصرفية موجودة في مطالبات المريض.

ويعزى الخرق إلى عصابة AlphV Ransomware ، وهي مجموعة جرائم إلكترونية روسية غزيرة. وفقًا لشهادة الرئيس التنفيذي لشركة UnitedHealth Group أندرو ويتي للمشرعين العام الماضي ، اقتحم المتسللين أنظمة التغيير باستخدام بيانات اعتماد حساب مسروقة ، والتي لم تكن محمية بمصادقة متعددة العوامل.