聯合健康集團疑遭勒索軟件攻擊,支付2200萬美元比特幣以恢復數據
近日,聯合健康集團疑似遭遇了一場嚴重的網絡攻擊。據路透社週二晚些時候的報道,網絡犯罪分子在一個常用的在線論壇上發佈消息稱,聯合健康公司可能已向名爲黑貓(也被稱爲ALPHV)的勒索軟件組織支付了高達2200萬美元的比特幣贖金,以重新獲取上個月遭受加密的數據和系統訪問權限。
自2月21日網絡攻擊發生以來,聯合健康旗下的Change Healthcare部門系統一直處於離線狀態,給全國各地的醫院、藥店和醫療服務提供商帶來了嚴重困擾。這些機構高度依賴Change的產品和服務來處理保險索賠、付款和處方等核心行政任務,因此此次攻擊對它們的日常運營造成了嚴重影響。
儘管聯合健康和黑貓方面尚未對此事發表正式評論,但一家加密貨幣追蹤公司已部分證實了這一支付贖金的消息。此外,花旗銀行在週二發佈的一份報告中指出,黑貓組織與俄羅斯網絡犯罪分子存在聯繫。
週二,美國醫院協會對聯合健康提出了嚴厲批評,指責其在網絡攻擊發生後未能向受影響的醫院和醫療服務提供商提供足夠的支持。許多醫院由於無法處理索賠和付款而面臨現金短缺的困境。爲了緩解這一局面,美國衛生與公衆服務部表示正在採取措施加快向醫院和醫療保健提供者支付醫療保險和醫療補助資金。
花旗銀行在報告中還提醒投資者注意,聯合健康旗下的OptumInsight部門(包括Change)預計在2024年僅爲該公司貢獻約12%的收益。儘管HCA最近評論稱網絡攻擊對其系統沒有影響,但供應商在最近的一次投資者會議上表示,這種影響可能是暫時的,短期內更多的是現金流問題。
此次事件再次凸顯了網絡安全對於醫療行業的重要性。隨着技術的不斷髮展,網絡犯罪分子越來越頻繁地利用勒索軟件等手段攻擊醫療機構,竊取敏感數據並索要高額贖金。因此,醫療機構必須加強網絡安全防護措施,提高應對網絡攻擊的能力,以確保患者數據的安全和醫療服務的正常進行。
對於聯合健康集團而言,此次疑似支付高額贖金的舉動引發了廣泛關注和爭議。一方面,這表明了公司在面臨嚴重網絡攻擊時可能採取的緊急措施;另一方面,也引發了人們對於公司網絡安全防護能力和應對策略的質疑。
本文源自金融界