黑客开始出售 Change Healthcare 数据

据报道，黑客已开始出售患者数据和商业协议，他们声称这些数据和商业协议是在 Change Healthcare 网络攻击中被盗的。

根据 X 上发布的屏幕截图，RansomHub 网络犯罪团伙 4 月 16 日在暗网上写道，他们将联合健康集团子公司黑客攻击中获得的信息出售。 网络安全 研究人员。

据报道，网络犯罪分子在 4 月 15 日泄露了在网络攻击中窃取的合同和患者数据，作为他们的犯罪证据，而联合健康集团据称已向另一个勒索软件团伙支付了 2200 万美元，但该公司尚未证实这一说法。

“RansomHub 发布的信息非常有说服力，其中包括法律文件（交易者合作伙伴协议）、提供商服务账单、医疗保险索赔信息（包括敏感 PII）、付款信息等的屏幕截图，”Sean McNee 博士说， DomainTools 研究和数据副总裁告诉 SC媒体。 “泄露的数据种类繁多，表明数据转储并不局限于一个或几个系统。事实上，如果这些数据和更多数据完全泄露，对受影响的个人来说可能是毁灭性的。”

RansomHub 表示，它从黑客攻击中的几个主要付款人那里获得了信息，根据屏幕截图，付款人如果想防止数据被泄露或出售，可以联系该团伙——可能会协商赎金。

根据屏幕截图，黑客写道：“Change Health 和 United Health 对所有这些公司的敏感数据进行处理真是令人难以置信。” “对于大多数怀疑我们的美国人来说，我们可能拥有你的个人数据。”

RansomHub 泄露的信息包括“佛罗里达州坦帕市一名 74 岁妇女的医院记录，以及与美国军人医疗保健相关的数据库记录的一部分”。 有线 4月16日报道。

Change Healthcare 是 UnitedHealth Group 旗下 Optum 的子公司，每年处理约 150 亿笔交易，处理美国约三分之一的患者记录。这次大规模黑客攻击扰乱了全国各地卫生系统和医生办公室的索赔处理。

该公司表示：“我们正在与执法部门和外部专家合作，调查网上发布的声明，以了解潜在受影响数据的程度。” 贝克尔的 4 月 15 日发生所谓的泄密事件后。“我们的调查仍在积极进行中。”

贝克尔的 我们联系了 Change Healthcare，请其对所谓的数据出售行为发表评论。