Rekord számú, 100 millió amerikai polgár egészségügyi adatai szivárogtak ki az internetre, hála a digitális állampolgárságnak. Az eddigi rekordot Amerikában egy 2015-ös adatszivárgás keletkeztette, amikor szintén egy egészségügyi nyilvántartásból 78,8 millió ember rekordjai kerültek nyilvánosságra.
A szóban forgó kibertámadás új rekordot ért el a 100 millió érintett emberrel – és éppen a világ legnagyobb egészségügyi vállalatát sújtotta (bevétel alapján), a UnitedHealth Groupot.
A tényleges eset 2024 februárjában történt, amikor egy ransomware támadás országszerte zavarokat okozott a gyógyszertárakban. A célpont a Change Healthcare volt, a UnitedHealth Group leányvállalata, amely az egészségügyi szolgáltatók pénzügyeit kezeli. A számítógépes bűnözők megtalálták az utat a Change Healthcare alkalmazotti rendszerbe a bejelentkezési adatok többfaktoros hitelesítésének hiánya miatt.
Az Egyesült Államok Szenátusa Pénzügyi Bizottságának nyilatkozata leírta a hack rémálomszerű eredményeit. Eszerint az orvosi receptek kitöltetlenek maradtak, a doktorok és a kórházak nem kapták kézhez jövedelmüket, továbbá a biztosítótársaságok nem térítették meg az egészségügyi beavatkozásokat. „A Change Healthcare hack sokak szerint az amerikai történelem legnagyobb kiberbiztonsági zavara az egészségügyben” – mondta Ron Wyden szenátor D-Oregonban.
Az amerikai állampolgárok körülbelül egyharmada valamilyen módon kapcsolódik a szervezethez, ezért az temérdek személyes adatot tartalmaz. Sokak komplett élettörténete fekszik az ellopott fájlokban.
A támadást gyanú szerint a BlackCat ransomware banda követte el, mely feltevést a Change Healthcare is megerősítette. Az oroszországi székhelyű csoport dark weben tett bejegyzése később azt állította, hogy amerikaiak millióinak egészségügyi és betegadatait lopta el.
Most az Egyesült Államok Egészségügyi és Humánszolgáltatási Minisztériuma frissítette az érintettek számát az adatsértési portálján, hogy felfedje, az mennyire rossz valójában: 100 millió ember. Egy iparági folyóirat még azt is felvetette, hogy a kerek 100 milliós szám még változhat is a jövőben, ami azt jelenti, hogy akár még több rekord kerülhetett eltulajdonításra, melyek nyomát egyelőre nem sikerült felfedezni.
