Un hacker sostiene che UnitedHealth abbia pagato un riscatto di 22 milioni di dollari per recuperare i dati

Pubblicato il: 7 Marzo 2024

Secondo un post su un forum di hacker, UnitedHealth Group ha pagato 22 milioni di dollari per recuperare l'accesso ai propri dati e sistemi crittografati dal gruppo di ransomware Blackcat.

UnitedHealth si è rifiutata di rispondere quando è stato chiesto se la società avesse pagato il riscatto e ha invece affermato che ora è "concentrata sulle indagini e sul recupero". Allo stesso modo Blackcat non ha né confermato né smentito le affermazioni fatte nel post.

Il forum in cui è stato caricato il post è un forum noto e molto popolare tra i criminali informatici. Il post è stato scoperto da 2 ricercatori che ne hanno parlato all'inizio di questa settimana.

Il post sul forum di domenica collegava la violazione della sicurezza di UnitedHealth a un associato del gruppo Blackcat. Il post, presumibilmente di questo associato, conteneva un collegamento che mostrava un trasferimento di circa 350 bitcoin, ora valutati intorno ai 23 milioni di dollari a causa dell'aumento del valore della criptovaluta, passando da un portafoglio digitale all'altro.

Le persone che possiedono i portafogli digitali coinvolti non sono note al pubblico. Tuttavia, TRM Labs, una società specializzata nell’analisi blockchain, ha riferito che il portafoglio che riceve i fondi è collegato ad “AlphV”, noto con un altro nome, Blackcat. Questo collegamento è stato effettuato sulla base dell'osservazione dello stesso indirizzo del portafoglio utilizzato per raccogliere i pagamenti del riscatto da diverse altre vittime di AlphV.

La notizia dell'hacking è arrivata per la prima volta alla fine del mese scorso, quando la controllata di UnitedHealth Group, Change Healthcare, ha annunciato di aver subito un attacco informatico che ne ha ostacolato le operazioni. La società, responsabile dell’elaborazione di 15 miliardi di transazioni sanitarie all’anno, funge da intermediario digitale facilitando le transazioni tra operatori sanitari come medici e ospedali e assicuratori che coprono le spese mediche e approvano i servizi.

Le conseguenze dell’hacking hanno comportato interruzioni nei processi di fatturazione e nei servizi di prescrizione per medici, ospedali e pazienti.

Ciò ha spinto le autorità sanitarie statunitensi a invitare le compagnie assicurative ad attuare misure per alleviare la congestione digitale. HHS ha affermato che si aspetta che UnitedHealth faccia “tutto ciò che è in suo potere per garantire la continuità delle operazioni”.

• Distribuzione di contenuti basati su SEO e PR. Ricevi amplificazione oggi.
• PlatoData.Network Generativo verticale Ai. Potenzia te stesso. Accedi qui.
• PlatoAiStream. Intelligenza Web3. Conoscenza amplificata. Accedi qui.
• PlatoneESG. Carbonio, Tecnologia pulita, Energia, Ambiente, Solare, Gestione dei rifiuti. Accedi qui.
• Platone Salute. Intelligence sulle biotecnologie e sulle sperimentazioni cliniche. Accedi qui.
• Fonte: https://www.safetydetectives.com/news/hacker-claims-unitedhealth-paid-22-million-ransom-to-reclaim-data/