האקר טוען ש-UnitedHealth שילמה כופר של 22 מיליון דולר כדי לדרוש מחדש נתונים

האקר טוען ש-UnitedHealth שילמה כופר של 22 מיליון דולר כדי לדרוש מחדש נתונים

פנקה הריסטובסקה


פנקה הריסטובסקה

פורסם ב: במרץ 7, 2024

UnitedHealth Group שילמה 22 מיליון דולר כדי לאחזר גישה לנתונים ולמערכות שלהם שהוצפנו על ידי כנופיית תוכנות הכופר של Blackcat, לפי פוסט בפורום האקרים.

UnitedHealth סירבה לענות כשנשאלה האם החברה שילמה את הכופר ובמקום זאת אמרה שהיא "מתמקדת כעת בחקירה ובהחלמה". Blackcat, באופן דומה, לא אישרה ולא הכחישה את הטענות שהועלו בפוסט.

הפורום שבו הועלה הפוסט הוא פורום ידוע ופופולרי מאוד בקרב פושעי רשת. הפוסט התגלה על ידי 2 חוקרים שדיווחו עליו בתחילת השבוע.

הפוסט בפורום מיום ראשון קישר את פרצת האבטחה של UnitedHealth למקורב של קבוצת Blackcat. הפוסט, לכאורה ממקורב זה, הציג קישור שהראה העברה של כ-350 ביטקוין, המוערכים כעת בסביבות 23 מיליון דולר בגלל עליית ערך המטבעות הקריפטוגרפיים, עוברים מארנק דיגיטלי אחד למשנהו.

האנשים שבבעלותם הארנקים הדיגיטליים המעורבים אינם מוכרים לציבור. עם זאת, TRM Labs, חברה המתמחה בניתוח בלוקצ'יין, דיווחה כי הארנק שמקבל את הכספים מחובר ל-"AlphV", הידוע בשם אחר, Blackcat. הקשר הזה נוצר על סמך תצפיות על אותה כתובת ארנק המשמשת לאיסוף תשלומי כופר מכמה קורבנות אחרים של AlphV.

החדשות על הפריצה הגיעו לראשונה בסוף החודש שעבר, כאשר חברת הבת של UnitedHealth Group, Change Healthcare, הודיעה כי ספגה מתקפת סייבר שהפריעה לפעילותה. החברה, האחראית על עיבוד 15 מיליארד עסקאות הקשורות לבריאות מדי שנה, משמשת כמתווך דיגיטלי המאפשר עסקאות בין ספקי שירותי בריאות כמו רופאים ובתי חולים, לבין מבטחים המכסים הוצאות רפואיות ומאשרים שירותים.

בעקבות הפריצה נראו שיבושים בתהליכי חיוב ושירותי מרשם עבור רופאים, בתי חולים וחולים כאחד.

זה גרם לרשויות הבריאות בארה"ב לקרוא לחברות הביטוח ליישם צעדים כדי להקל על העומס הדיגיטלי. HHS אמרה כי היא מצפה ש-UnitedHealth תעשה "כל מה שביכולתה כדי להבטיח את המשכיות הפעילות".

בול זמן:

עוד מ בלשי בטיחות