涉及不计其数的患者数据，美国医疗巨头向勒索软件支付了赎金
内容提要
美国医疗IT巨头Change Healthcare遭遇勒索软件攻击，可能导致大量美国患者的个人信息泄露。联合健康表示已发现包含受保护健康信息或个人身份信息的文件，为保护患者数据选择支付赎金。黑客在攻击前已停留在系统中一个多星期。美国卫生与公众服务部已开始调查。
延伸解读
数据泄露规模为何难以快速确定
联合健康表示，数据审查可能需要数月才能识别并通知受影响客户。这是因为攻击者可能访问了大量文件，需逐一分析其中是否包含受保护健康信息或个人身份信息。初步抽样已发现此类文件，但具体人数未明。这种延迟意味着患者可能长时间不知情，无法及时采取防护措施。
支付赎金的两难与局限
联合健康为保护患者数据选择支付赎金，但未透露金额。此举虽可能阻止数据进一步公开，却无法保证攻击者已删除数据。暗网上已出现据称是受感染文件的截图，公司称不足以证明泄露已公开。支付赎金也引发争议：是否变相鼓励攻击，且无法消除已发生的泄露风险。
攻击者长期潜伏暴露安全短板
黑客在发起勒索软件攻击前，已在系统中停留超过一周，利用远程管理工具上的受损凭据获得初始访问权限。这表明攻击者并非瞬间突破，而是有充足时间横向移动和窃取数据。企业若缺乏对异常凭据使用的监测，类似长期潜伏可能难以被发现，增加数据被大规模窃取的风险。
事件影响远超直接客户
Change Healthcare每年促成超过150亿笔交易，约每3份患者记录中就有1份通过其系统。这意味着即使不是联合健康客户的患者，也可能因该平台的中断或数据泄露而受影响。作为医疗支付关键供应商，其安全事件会波及整个医疗生态，凸显第三方服务商风险传导的广泛性。
Q&A
Change Healthcare遭遇了什么类型的网络攻击？
Change Healthcare遭遇了勒索软件攻击。
此次攻击可能导致多少患者的个人信息泄露？
此次攻击可能导致大量美国患者的个人信息泄露。
联合健康为何选择支付赎金？
联合健康选择支付赎金是为了保护患者数据不被披露。
黑客在攻击前在系统中停留了多久？
黑客在攻击前已在系统中停留超过一周。
美国卫生与公众服务部对此事件采取了什么行动？
美国卫生与公众服务部已开始调查是否违反HIPAA规定。
Change Healthcare每年处理多少笔交易？
Change Healthcare每年促成超过150亿笔交易。
