UnitedHealth (NYSE:UNH) Group, een vooraanstaande zorgverzekeraar die genoteerd staat aan de NYSE:UNH, heeft een inbreukmelding aangekondigd in verband met een ransomware-aanval op zijn Change Healthcare-eenheid, die genoteerd staat aan NASDAQ:CHNG. De cyberaanval, die plaatsvond op 21 februari, bracht de privégegevens van naar schatting een derde van de Amerikanen in gevaar.
Het bedrijf maakte bekend dat het eind juli zal beginnen met het versturen van brieven naar mogelijk getroffen personen. Het bedrijf erkende echter dat het mogelijk niet van alle getroffen personen de juiste adressen heeft. UnitedHealth biedt als beschermingsmaatregel twee jaar gratis kredietbewaking aan.
Het datalek heeft tot bezorgdheid geleid vanwege de gevoeligheid van de betrokken informatie, waaronder ID's van ziektekostenverzekeringsleden, diagnoses van patiënten, behandelingsinformatie, burgerservicenummers en factuurcodes. Volgens de Health Insurance Portability and Accountability Act (HIPAA) zijn bedrijven verplicht om patiënten te informeren over de blootstelling aan gegevens.
UnitedHealth controleerde 90% van de gecompromitteerde bestanden en beweerde dat er geen bewijs was dat zeer gedetailleerde patiëntendossiers, zoals doktersdossiers of volledige medische geschiedenissen, uit de systemen waren gestolen.
In de nasleep van de cyberaanval, die werd toegeschreven aan de Russische ransomwarebende BlackCat, onthulde Andrew Witty, CEO van UnitedHealth, aan de Senaatscommissie Financiën dat het bedrijf 22 miljoen dollar losgeld in Bitcoin had betaald aan de aanvallers.
Change Healthcare is een belangrijke speler in de gezondheidszorg, verantwoordelijk voor de verwerking van ongeveer de helft van alle Amerikaanse medische claims. De melding van de inbreuk maakt deel uit van UnitedHealth's naleving van wettelijke eisen en haar inzet voor de privacy van patiënten en de beveiliging van gegevens.
Reuters heeft bijgedragen aan dit artikel.Dit artikel is vertaald met behulp van kunstmatige intelligentie. Raadpleeg voor meer informatie onze gebruiksvoorwaarden.