/cdn.vox-cdn.com/uploads/chorus_asset/file/23318433/akrales_220309_4977_0182.jpg)
联合健康公司首席执行官承认向BlackCat支付了2200万美元赎金
内容提要
联合健康公司首席执行官安德鲁·威蒂在参议院听证会上确认，该公司向黑客组织BlackCat支付了2200万美元赎金，以应对对其子公司Change Healthcare的网络攻击。此次攻击导致全国医疗服务中断，威蒂表示这是他做出的最艰难决定之一。黑客获取了超过六TB的敏感医疗记录，威蒂承认未实施多因素认证是导致攻击的原因。尽管系统已恢复正常，许多医疗提供者仍在等待支付。
延伸解读
赎金支付决策的艰难性
联合健康CEO安德鲁·威蒂在参议院听证会上称，支付2200万美元赎金是他“做过的最艰难决定之一”。这一表态揭示了企业在面对勒索软件攻击时的两难：支付赎金可能助长犯罪，但不支付可能导致关键系统长时间瘫痪，影响全国医疗服务。威蒂强调决定由他个人做出，凸显了高管在网络安全事件中的沉重责任。
安全漏洞：多因素认证缺失
攻击者利用泄露的凭证远程访问Change Healthcare的Citrix门户，该门户未启用多因素认证。参议员罗恩·怀登批评称“这可以用网络安全101的知识阻止”。威蒂承认未实施多因素认证是攻击原因，并承诺未来全公司强制实施。这暴露了医疗行业在基础安全措施上的普遍疏忽，一个简单防护就能避免重大损失。
攻击影响的持续性与规模
尽管威蒂表示系统已“基本恢复正常”，但参议员指出许多医疗提供者仍在等待支付，部分2月提交的索赔被推迟到6月。联合健康管理着全美超过三分之一的患者记录和十分之一的医生，攻击导致全国医院、诊所和药房无法收款。这凸显了医疗系统对单一巨头的依赖风险，以及恢复支付流程的漫长。
Q&A
联合健康公司为什么支付了2200万美元的赎金？
因为黑客组织BlackCat对其子公司Change Healthcare进行了网络攻击，导致全国医疗服务中断。
此次网络攻击对医疗服务造成了什么影响？
攻击导致医院、诊所和药房无法获得支付，影响了全国医疗服务的正常运作。
安德鲁·威蒂在听证会上提到的主要问题是什么？
他承认未实施多因素认证是导致攻击的原因，并表示支付赎金是他做出的最艰难决定之一。
联合健康公司未来将采取什么措施以防止类似事件？
公司将要求实施多因素认证，以增强网络安全防护。
黑客组织BlackCat获取了多少数据？
黑客组织BlackCat获取了超过六TB的敏感医疗记录。
此次事件对医疗提供者的支付流程有什么影响？
许多医疗提供者仍在等待支付，部分提供者被告知需要等到六月才能获得支付。
