یونایتدهلث اکنون می‌گوید ۱۹۰ میلیون نفر تحت تأثیر نقض داده‌های ۲۰۲۴ قرار گرفته‌اند

شرکت یونایتدهلث (UnitedHealth) اعلام کرد که حمله باج‌افزاری به چینج هلث‌کر (Change Healthcare) منجر به سرقت اطلاعات شخصی و بهداشتی ۱۹۰ میلیون آمریکایی شده است که این رقم تقریباً دو برابر آمار قبلی اعلام شده است. این شرکت در ماه اکتبر به اداره حقوق مدنی وزارت بهداشت آمریکا گزارش داده بود که حمله بر ۱۰۰ میلیون نفر تأثیر گذاشته، اما روز جمعه تأیید کرد که این رقم به ۱۹۰ میلیون نفر رسیده است. اطلاعات سرقت شده شامل اطلاعات بیمه سلامت بیماران، پرونده‌های پزشکی، اطلاعات صورتحساب و پرداخت، و اطلاعات حساس شخصی مانند شماره تلفن، آدرس و در برخی موارد شماره تأمین اجتماعی و شماره شناسه دولتی است.

این حمله باج‌افزاری که در فوریه ۲۰۲۴ توسط گروه بلک‌کت (BlackCat) یا آلفا (ALPHV) انجام شد، بزرگترین نقض داده‌های بهداشتی در تاریخ آمریکا محسوب می‌شود و منجر به اختلال گسترده در سیستم بهداشتی این کشور شد. مهاجمان با استفاده از اعتبارنامه‌های سرقتی به سرویس دسترسی از راه دور سیتریکس (Citrix) که فاقد احراز هویت چندعاملی بود، نفوذ کردند و ۶ ترابایت داده سرقت کردند. یونایتدهلث اعلام کرده که ۲۲ میلیون دلار باج پرداخت کرده، اما پس از کلاهبرداری خروجی گروه بلک‌کت، مجبور به پرداخت باج دوم نیز شده است. این حمله تا سپتامبر ۲۰۲۴ خسارت ۲.۴۵ میلیارد دلاری برای شرکت داشته است.