Last Updated on 2024-07-02 08:00 by admin
UnitedHealth Groupは、患者データを保護しようとしてサイバー脅威アクターに身代金を支払ったと発表した。この声明は、同社の子会社であるChange Healthcareが2月にサイバー攻撃の被害を受けた後に行われた。この攻撃により、医療セクター全体に影響が及び、多くの医師が処方箋を発行したり、サービスに対して報酬を受け取ることができなくなった。
UnitedHealthは、攻撃者が保護された健康情報と個人を特定できる情報を含むファイルにアクセスしたことを確認した。これらのファイルは、アメリカのかなりの割合の人々をカバーしている可能性がある。Change Healthcareは、年間150億回以上の取引を処理し、3人に1人の患者記録が同社のシステムを通過するため、UnitedHealthの顧客でない患者も攻撃の影響を受ける可能性がある。
UnitedHealthは、暗号ウェブにアップロードされたとされる22枚のスクリーンショットが、侵害されたファイルのものであると述べたが、他のデータが公開された証拠はなく、医師のチャートや完全な医療履歴がアクセスされた証拠も見つかっていない。同社は、影響を受けた患者や提供者に対する支援とサポートを提供することに尽力していると述べた。
UnitedHealthは、懸念を持つ患者がリソースにアクセスできる専用ウェブサイトを設立し、2年間の無料の身元盗用保護とクレジットモニタリングを提供するコールセンターを開設した。ただし、コールセンターでは、データレビューの進行中かつ複雑な性質により、個々のデータ影響に関する詳細を提供することはできない。
【ニュース解説】
UnitedHealth Groupが、子会社Change Healthcareに対するサイバー攻撃を受け、患者データを保護するためにサイバー脅威アクターに身代金を支払ったと発表しました。この攻撃は2月に発生し、医療セクター全体に大きな影響を及ぼしました。特に、多くの医師が処方箋を発行したり、サービスに対して報酬を受け取ることが困難になりました。
攻撃者は、保護された健康情報と個人を特定できる情報を含むファイルにアクセスしたことが確認されています。これらのファイルは、アメリカの広範囲の人々に関するものである可能性があります。Change Healthcareは、年間150億回以上の取引を処理し、3人に1人の患者記録が同社のシステムを通過するため、UnitedHealthの顧客でない患者もこの攻撃の影響を受ける可能性があります。
UnitedHealthは、暗号ウェブにアップロードされたとされる22枚のスクリーンショットが侵害されたファイルのものであると述べましたが、他のデータが公開された証拠はなく、医師のチャートや完全な医療履歴がアクセスされた証拠も見つかっていません。このような状況下でも、同社は影響を受けた患者や提供者に対する支援とサポートを提供することに尽力しています。
UnitedHealthは、懸念を持つ患者がリソースにアクセスできる専用ウェブサイトを設立し、2年間の無料の身元盗用保護とクレジットモニタリングを提供するコールセンターを開設しました。しかし、データレビューの進行中かつ複雑な性質により、コールセンターでは個々のデータ影響に関する詳細を提供することはできません。
この事件は、サイバーセキュリティの重要性と、特に医療情報のような機密情報を扱う企業におけるリスク管理の必要性を浮き彫りにしています。身代金の支払いは、短期的には患者データの保護を試みる一つの手段かもしれませんが、長期的にはサイバー犯罪を助長する恐れがあります。このような攻撃が再発しないように、企業はサイバーセキュリティ対策を強化し、継続的なリスク評価と対策の更新を行うことが重要です。また、この事件は、医療情報の保護に関する規制や基準を見直し、強化する機会を提供するかもしれません。
