Kibernetički kriminalci sa sjedištem u Rusiji koji napali UnitedHealth Group u vlasništvu tvrtka u veljači nije otišla od pothvata praznih ruku.
“Otkupnina je plaćena kao dio obveze tvrtke da učini sve što može kako bi zaštitila podatke pacijenata od otkrivanja”, potvrdio je glasnogovornik UnitedHealth Groupa za CBS News kasno u ponedjeljak.
Glasnogovornik nije otkrio koliko je zdravstveni div platio nakon kibernetičkog napada, koji je zatvorio operacije u bolnicama i ljekarnama više od tjedan dana. Više medijskih izvora izvijestilo je da je UnitedHealth platio 22 milijuna dolara u obliku bitcoina.
“Znamo da je ovaj napad izazvao zabrinutost i bio destruktivan za potrošače i pružatelje usluga i predani smo tome da učinimo sve što je moguće kako bismo pomogli i pružili podršku svima kojima je potrebna”, rekao je izvršni direktor UnitedHealtha Andrew Witty u izjavi u ponedjeljak.
UnitedHealth okrivio upad u rusku ransomware bandu poznatu kao ALPHV ili BlackCat. Sama grupa preuzeo odgovornost za napad, navodeći da je ukrao više od šest terabajta podataka, uključujući “osjetljive” medicinske podatke, od Change Healthcare, koji obrađuje zahtjeve za zdravstveno osiguranje za pacijente koji su posjetili bolnice, medicinske centre ili ljekarne.
Opseg napada — Change Healthcare obrađuje 15 milijardi transakcija godišnje, prema Američkom bolničkom udruženju — značilo je da čak i pacijenti koji nisu bili klijenti UnitedHealtha mogu biti pogođeni. Napad je već koštao UnitedHealth Group gotovo 900 milijuna dolararekli su dužnosnici tvrtke u izvješću o zaradi u prvom tromjesečju prošlog tjedna.
Ransomware napadi, koji uključuju onesposobljavanje računalnih sustava mete, postali su sve češći u industriji zdravstvene zaštite. Godišnji broj ransomware napada na bolnice i druge pružatelje usluga udvostručen od 2016. do 2021., prema studiji iz 2022. objavljenoj u JAMA Health Forumu.
Incident u Change Healthcareu bio je “direktan napad na zdravstveni sustav SAD-a i osmišljen za stvaranje maksimalne štete”, rekao je Witty analitičarima tijekom prošlotjednog razgovora o zaradi. U konačnici, očekuje se da će kibernetički napad koštati UnitedHealth između 1,3 i 1,6 milijardi dolara ove godine, predviđa tvrtka u svom izvješću o zaradi.
