Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike

Change Healthcare: un massiccio attacco ransomware compromette i dati sanitari di milioni di americani

Giu 24, 2024 Stefano Silvestri Attacchi, Hacking, Intrusione, Malware, Minacce, News, Privacy 0

Change Healthcare, società statunitense di tecnologia sanitaria parte del colosso UnitedHealth Group, ha confermato di essere stata vittima di un grave attacco ransomware avvenuto lo scorso febbraio.

L’incidente ha causato il furto di cartelle cliniche e dati personali riguardanti una “proporzione sostanziale della popolazione americana“.

L’attacco ha costretto l’azienda a disattivare i propri sistemi, provocando significative interruzioni nel sistema sanitario statunitense. Migliaia di fornitori di servizi sanitari che si affidano a Change Healthcare hanno subito ritardi, con conseguenze dirette su innumerevoli pazienti che hanno visto rimandate cure e procedure mediche.

Tra le informazioni compromesse figurano dati personali sensibili come nomi, indirizzi, date di nascita, numeri di previdenza sociale, nonché cartelle cliniche complete comprensive di diagnosi, farmaci e piani di trattamento. Sono stati sottratti anche dettagli su assicurazioni sanitarie, fatturazioni e informazioni finanziarie.

Change Healthcare ha dichiarato di essere nelle “fasi finali” della revisione dei dati rubati e che inizierà a notificare gli individui coinvolti via posta a partire dalla fine di luglio. L’azienda ha ammesso di non poter confermare con esattezza quali dati siano stati rubati per ogni singolo individuo.

Change Healthcare è una società statunitense di tecnologia sanitaria, parte del colosso UnitedHealth Group.

UnitedHealth ha confermato di aver pagato un riscatto al gruppo di cybercriminali ALPHV per prevenire la pubblicazione dei file rubati. Successivamente, un altro gruppo hacker chiamato RansomHub ha richiesto un ulteriore pagamento, minacciando di vendere i dati al miglior offerente.

Secondo il CEO di UnitedHealth, Andrew Witty, gli hacker sono riusciti a penetrare nella rete di Change Healthcare sfruttando credenziali rubate da un sistema interno non protetto da autenticazione a più fattori.

L’attacco ha avuto un impatto finanziario significativo su UnitedHealth, costando all’azienda circa 870 milioni di dollari nei primi tre mesi dell’anno.

Questo incidente rappresenta uno dei più grandi furti digitali di cartelle cliniche mai registrati negli Stati Uniti, con conseguenze potenzialmente incalcolabili per milioni di cittadini americani le cui informazioni mediche private sono state irrimediabilmente compromesse.

Condividi l'articolo

attacco ransomware, Change Healthcare, UnitedHealth Group

Elena Accardi: "L'Italia è più vulnerabile agli attacchi informatici" CERT-AGID 15 – 21 Giugno 2024: ben 48 campagne malevole e 5 famiglie di malware colpiscono l’Italia