Жертвите в атаката към Change Healthcare нараснаха на 190 000 000

Жертвите на атаката към Change Healthcare, собственост на най-големия здравен фонд в света UnitedHealth Group, се увеличиха с 90 милиона. Това са установили наскоро от компанията. По този начин числото на хората, чиито лични данни са откраднати вече е над 190 милиона, предава Infosecurity-Magazine. От компанията споделят, че това ще е и причината да забавят изпращането на крайния си доклад за случилото се до американските здравни власти. UnitedHealth допълват, че те не разполагат с информация за случай на злоупотреба с личните данни на пациентите вследствие на инцидента.

Първоначалната атака към UnitedHealth е била осъществена през пролетта на миналата година от рансъмуер групата зад BlackCat. Мащабът на пробива и кражбата на лични данни е бил толкова голям, че фондът се вижда принуден да плати многомилионен откуп за това информацията да не изтече в Интернет. Според запознати, векторът на атаката е била необновена инстанция на ScreenConnect, софтуер за отдалечен контрол и администрация. Скоро след това, Change Healthcare бяха засегнати от нова атака. Този път идваща от друга известна рансъмуер група – RansomHub.

По информация на властите, сред откраднатите данни са били контакт за връзка, информация за разплащания и здравна осигуровка, пълни данни на банкови и кредитни карти, номера на социалната осигуровка, подробности за шофьорската книжка.

Атаките към системите на Change Healthcare се оказва най-голямата кражба на лични данни от здравна институция. Вторият по-големина пробив в здравен фонд беше този към Anthem. През 2015 хакери компрометираха данните на над 79 000 000 клиенти на фонда.