Last Updated on 2024-07-07 05:05 by 門倉 朋宏
UnitedHealth Groupは、子会社であるChange Healthcareが2024年2月にサイバー攻撃を受けたことに関する最新情報を公開した。この攻撃により、アメリカの多くの人々の健康情報や個人情報が含まれるファイルが盗まれた可能性があるという。Change Healthcareは、アメリカの医療請求の約50%を処理しており、この攻撃はアメリカの医療業界に対する最悪のランサムウェア攻撃の一つとされ、医師や医療施設への支払いに広範な障害を引き起こした。
攻撃の結果、Change Healthcareは2024年2月21日に重大なシステム障害を経験し、全米の薬局での混乱を含む広範な請求障害が発生した。UnitedHealthは、被害を受けた人々への支援を直ちに提供することを決定し、定期的なウェブとダークウェブの監視を続けている。UnitedHealth Groupの最高経営責任者であるAndrew Wittyは、この問題について2024年5月に議会で証言する予定である。また、同社は被害を受けたサービスの復旧に向けて大きな進展を遂げ、患者のケアや薬のアクセスに影響を与えるサービスの復旧を優先している。
被害を受けた人々は、専用ウェブサイトchangecybersupport.comを訪れるか、1-866-262-5342に電話して無料のクレジットモニタリングと身元盗用保護を設定できる。データ侵害から自身を守るためには、パスワードの変更、二要素認証の有効化、偽の業者に注意するなどの対策が推奨される。また、Malwarebytesは、個人データのオンラインでの露出度をチェックするための新しい無料ツールを提供している。
【ニュース解説】
Change Healthcareに対するサイバー攻撃は、2024年2月に発生し、アメリカの医療請求処理の約50%を担当するこの企業を通じて、多くのアメリカ人の健康情報や個人情報が盗まれる可能性があると報告されました。この攻撃は、医師や医療施設への支払いに大きな障害をもたらし、全米の薬局での混乱を引き起こしました。UnitedHealth Groupは、被害を受けた人々への支援を提供し、データの監視を続けています。
この事件は、医療情報のセキュリティがいかに重要であるかを改めて浮き彫りにしました。医療情報は非常に個人的かつ敏感なデータであり、不正アクセスによって患者のプライバシーが侵害されるだけでなく、詐欺や身元盗用のリスクも高まります。このような攻撃は、医療機関や関連企業に対するセキュリティ対策の強化を促すとともに、データ保護規制の見直しを求める声を高めることになるでしょう。
また、この事件は、サイバーセキュリティの重要性を一般の人々にも意識させる機会となります。パスワードの変更、二要素認証の有効化、偽の業者に注意するなど、個人レベルでできる対策を講じることの重要性が強調されています。さらに、個人情報のオンラインでの露出をチェックするツールの利用など、自己防衛の手段を知ることも大切です。
長期的には、このようなサイバー攻撃の増加は、医療業界におけるデジタル化の進展とそのセキュリティ対策のバランスを見直す契機となるかもしれません。技術の進歩によって医療サービスの効率化やアクセスの向上が図られる一方で、それに伴うリスク管理の重要性も増しています。医療情報の安全を確保するためには、最新のセキュリティ技術の導入や従業員教育の強化、患者とのコミュニケーションの改善など、多角的なアプローチが求められるでしょう。
