En stor cyberattack har skakat den amerikanska vårdjätten United Health Group och dess dotterbolag Change Healthcare. Hackare lyckades komma över känslig information om över 100 miljoner patienter, vilket gör detta till den största dataläckan som någonsin drabbat ett vårdbolag i USA.
Under attacken stals 6 terabyte med värdefull data, inklusive personuppgifter, socialförsäkringsnummer, betalkortsuppgifter och omfattande patientjournaler. Informationen innefattar detaljer om diagnoser och förskrivna mediciner, vilket gör intrånget särskilt allvarligt för både patienter och vårdgivare.
Enligt rapporter kunde hackarna utnyttja en säkerhetsbrist – en portal utan multifaktorautentisering – vilket öppnade dörren för intrånget. Gruppen bakom attacken, ALPHV/Blackcat, sägs ha pressat Change Healthcare till att betala dubbla lösensummor för att få tillgång till sina system.
Denna incident väcker nu stor oro kring säkerheten inom sjukvårdssektorn och sätter ytterligare fokus på behovet av robusta skyddsåtgärder mot liknande cyberattacker.