美国医疗保险巨头「联合健康集团」(UnitedHealth Group)周三(5月1日)估计,由于遭到骇客攻击,使约三分之一美国人的医疗数据被盗取。
其医疗科技子公司Change Healthcare在2月遭到骇客攻击,先前联合健康集团初步估计有「相当比例」的美国个人医疗资料或身分资讯被盗。这次入侵是美国健保领域最严重的骇客攻击之一。
Change Healthcare是联合健康集团旗下的医疗保健技术公司,它保存了大约一半美国人的医疗数据。
联合健康集团执行长安德鲁威蒂(Andrew Witty)周三出席众议院能源和商业委员会旗下的一个小组委员会听证会。
他估计,有三分之一美国人的资料可能在Change Healthcare遭受的网路攻击中遭到外泄。他表示,对这次违规事件的调查仍在进行中,因此受影响的确切人数仍不清楚。 「三分之一」也只是粗略估计。
2月12日,Change Healthcare网站遭受网路攻击,此后瘫痪了数天。骇客也在2月21日部署了勒索软体对Change Healthcare网路加密。
尽管联合健康集团在发现网攻后,立即将Change Healthcare与其它系统隔离,但仍受到骇客攻击影响。全美数千家药局无法开立处方、数百万电子处方无法及时处理,以及病患无法申请保险报销。
为解决入侵事件,联合健康集团3月已向骇客支付2,200万美元的赎金。
周三,威蒂还在听证上证实,赎金是透过比特币支付的。他透露,骇客是借助不使用多重身分验证的用户攻入的。
这次入侵是美国健保领域最严重的骇客攻击之一。
阅读: 107884
|