美國醫療巨頭稱黑客攻擊可能導致三分之一數據被盜

為什麼重要

• 此次黑客攻擊直接影響了美國約一半的醫療索賠處理能力，對醫療保健產業的運作效率和財務穩定性造成重大衝擊。

背景故事

• UnitedHealth 於 2022 年以 130 億美元收購 Change Healthcare，當時該平台正在升級中。

• FBI 和美國網絡及健康官員於 2023 年 12 月發布聯合警報，專門警告 AlphV 或 BlackCat 針對醫療機構的威脅。

• UnitedHealth Group 是美國最大的健康保險公司，市值為 4450 億美元，年收入為 3720 億美元，對美國醫療保健系統具有重大影響。

發生了什麼

• 黑客組織 AlphV 於 2 月 12 日利用偷來的登錄憑證通過一個未啟用多因素認證的舊服務器入侵 UnitedHealth 的技術單位 Change Healthcare。

• 此次攻擊可能導致三分之一美國人的數據被盜，影響範圍包括受保護健康信息和個人身份信息。

• UnitedHealth 向 AlphV 支付了約 2200 萬美元的比特幣作為贖金，但無法保證被盜數據的安全。

接下來如何

• UnitedHealth 正在努力確定電腦系統容易受到黑客攻擊的原因，並加強安全措施以防止未來的入侵。

• 參議院財政委員會正在起草回應此次攻擊的立法，可能對行業設立更嚴格的安全標準。

• UnitedHealth 已設立一個網站提供信用監控和其他幫助，以應對數據泄露事件。

他們說什麼

• UnitedHealth 的 CEO Andrew Witty 承認此次攻擊的嚴重性，表示支付贖金是「不得不做出的最艱難決定之一」。

• 參議院財政委員會主席 Ron Wyden 將此次黑客攻擊稱為國家安全威脅，並呼籲為行業設立標準。

• 參議員 Elizabeth Warren 呼籲監管機構拆分 UnitedHealth，表達對其企業權力的關切。

提到的股票

• UNH 聯合健康

概念股

• 健康維護組織

• 保險

參考資料

• UPDATE 5-UnitedHealth says hackers potentially stole a third of Americans' data
• UnitedHealth Hack Put Data of One in Three Americans at Risk