Peretas Mengklaim UnitedHealth Membayar Uang Tebusan $22 Juta untuk Mendapatkan Kembali Data

Peretas Mengklaim UnitedHealth Membayar Uang Tebusan $22 Juta untuk Mendapatkan Kembali Data

Penka Hristovska


Penka Hristovska

Diterbitkan: 7 Maret, 2024

UnitedHealth Group membayar $22 juta untuk mendapatkan kembali akses ke data dan sistem mereka yang dienkripsi oleh geng ransomware Blackcat, menurut sebuah posting di forum peretas.

UnitedHealth menolak menjawab ketika ditanya apakah perusahaan telah membayar uang tebusan dan malah mengatakan pihaknya sekarang โ€œfokus pada penyelidikan dan pemulihan.โ€ Blackcat juga tidak membenarkan atau membantah klaim yang dibuat dalam postingan tersebut.

Forum tempat postingan tersebut diunggah adalah forum terkenal yang sangat populer di kalangan penjahat dunia maya. Postingan tersebut ditemukan oleh 2 peneliti yang melaporkannya awal pekan ini.

Postingan forum pada hari Minggu mengaitkan pelanggaran keamanan UnitedHealth dengan rekan grup Blackcat. Postingan tersebut, yang diduga berasal dari rekanan ini, menampilkan tautan yang menunjukkan transfer sekitar 350 bitcoin, yang kini bernilai sekitar $23 juta karena meningkatnya nilai mata uang kripto, berpindah dari satu dompet digital ke dompet digital lainnya.

Individu yang memiliki dompet digital yang terlibat tidak diketahui publik. Namun demikian, TRM Labs, sebuah perusahaan yang berspesialisasi dalam analisis blockchain, melaporkan bahwa dompet yang menerima dana tersebut terhubung ke โ€œAlphV,โ€ yang dikenal dengan nama lain, Blackcat. Koneksi ini dibuat berdasarkan pengamatan terhadap alamat dompet yang sama yang digunakan untuk mengumpulkan pembayaran tebusan dari beberapa korban AlphV lainnya.

Berita tentang peretasan ini pertama kali muncul akhir bulan lalu ketika anak perusahaan UnitedHealth Group, Change Healthcare, mengumumkan bahwa mereka mengalami serangan siber yang menghambat operasinya. Perusahaan ini, yang bertanggung jawab memproses 15 miliar transaksi terkait kesehatan setiap tahunnya, berfungsi sebagai perantara digital yang memfasilitasi transaksi antara penyedia layanan kesehatan seperti dokter dan rumah sakit, serta perusahaan asuransi yang menanggung biaya pengobatan dan layanan yang disetujui.

Dampak dari peretasan ini adalah adanya gangguan dalam proses penagihan dan layanan resep untuk dokter, rumah sakit, dan pasien.

Hal ini mendorong otoritas kesehatan AS untuk meminta perusahaan asuransi menerapkan langkah-langkah guna mengurangi kemacetan digital. HHS mengatakan pihaknya mengharapkan UnitedHealth melakukan โ€œsegala daya untuk memastikan kelangsungan operasi.โ€

Stempel Waktu:

Lebih dari Detektif Keamanan