联合健康数据泄露影响超过1亿人的信息

联合健康集团确认，早些时候的勒索软件攻击影响了超过1亿人的私人数据。

此次事件成为美国卫生与公众服务部报告的最大医疗数据泄露事件。

黑客组织Blackcat声称对2月的攻击负责，导致医疗服务提供商在处理账单和索赔时受到严重干扰。

泄露的信息包括健康保险、医疗记录、账单信息及个人信息。

Change Healthcare在10月22日向卫生与公众服务部报告，已向约1亿人发送了关于此次泄露的通知。

被盗信息可能包括健康保险信息、健康信息、账单和支付信息以及其他个人信息。

联合健康集团首席执行官安德鲁·威蒂在国会委员会的书面证词中提到，攻击者通过使用缺乏多因素认证的Citrix远程访问服务的被盗凭证进入系统。

犯罪分子于2月12日使用被盗凭证远程访问Change Healthcare的Citrix门户，随后在系统内横向移动并窃取数据，九天后部署了勒索软件。