Change Healthcare数据泄露事件影响1亿美国人

近日，UnitedHealth集团确认，其子公司Change Healthcare因今年2月的勒索软件攻击导致超过1亿人医疗数据被窃，成为近年来最大规模的医疗数据泄露事件。此次攻击由BlackCat（也称ALPHV）勒索团伙实施，利用Change Healthcare的Citrix远程访问服务的凭证漏洞侵入系统，窃取6TB数据，并加密网络中计算机，迫使公司关闭IT系统。虽然UnitedHealth支付了赎金，但攻击者仍保留了部分数据，并通过新团伙RansomHub泄露部分文件，导致公司再次支付赎金。截至9月30日，该事件已使UnitedHealth预计损失达24.5亿美元。