В феврале 2024 года подразделение UnitedHealth в сфере здравоохранения перенесло утешение данных, новость о которых появилось 21 февраля. 190 миллионов. Это делает его самым большим нарушением медицинских данных в истории США, затрагивая почти половину населения страны.
Нарушение такого масштаба может иметь разрушительные последствия для американского народа, поскольку злонамеренные актеры могут использовать данные для ряда атак, если он попадет в темную сеть.
Обновленная оценка воздействия
UnitedHealth подтвердила в пятницу, 24 января 2025 года, что атака вымогателей на ее изменение здравоохранения затронуло около 190 миллионов человек в Соединенных Штатах. Компания ранее оценила, что число пострадавших людей составляет около 100 миллионов в своем предварительном анализе, поданном в Управление гражданских прав, подразделение Министерства здравоохранения и социальных служб США, которое исследует утечки данных.
UnitedHealth заявила, что большинство пострадавших уже были уведомлены, либо непосредственно, либо через заменитель. Последний счет пострадавших лиц будет подтвержден и будет представлен в офис для гражданских прав на более позднее срок.
Компания сообщает CyberGuy, что «не знает о каком -либо злоупотреблении информацией людей в результате этого инцидента и не видела, что в данных при анализе появляются электронные базы данных медицинской карты». Тем не менее, UnitedHealth не раскрыла, когда стало известно о дополнительных 90 миллионах жертв, о том, как была определена пересмотренная цифра или какие изменения привели к обновленному числу.
Что вам нужно знать о нарушении данных
Cyberatck on Change Healthcare в феврале привело к широко распространенным сбоям в секторе здравоохранения США, поскольку компания взяла свои системы в автономном режиме, чтобы сдержать нарушение. Это закрытие повлияло на критические услуги, такие как обработка претензий, платежи и обмен данными, на которые полагаются многие поставщики медицинских услуг.
Украденные данные варьировались в зависимости от индивидуальных, но включали в себя широкий спектр личной и конфиденциальной информации, такой как имена, адреса, даты рождения, номера телефонов, адреса электронной почты и правительственные идентификационные номера, включая социальное обеспечение, водительские права и данные паспорта.
плюс, хакеры, возможно, получили доступ к информации, связанной со здоровьем, включая диагнозы, лекарства, результаты испытаний, записи визуализации, планы ухода и лечения, а также подробности медицинского страхования. Финансовая и банковская информация, связанная с претензиями, и данных о платежах, также, как сообщается, скомпрометирована.
Нарушение было результатом атаки вымогателей, проведенной Alphv/Blackcat, российской говорящей и группой вымогателей. Атака, форма вторжения вредоносных программ, заблокирует жертвы из их данных, если выкуп не будет выплачена. Alphv/Blackcat позже взял на себя ответственность за атаку.
Во время слушания по дому в апреле изменение здравоохранения признало, что нарушение стало возможным из-за неадекватных мер безопасности, в частности, отсутствия двухфакторной аутентификации для защиты своих систем.
6 способов защитить себя от нарушения данных в сфере здравоохранения
1. Удалите свою личную информацию из Интернета: нарушение выявило конфиденциальные личные данные, что делает их необходимыми Чтобы уменьшить свой онлайн -след. Несмотря на то, что ни один сервис не может гарантировать полное удаление данных, авторитетная служба удаления данных может значительно ограничить вашу экспозицию. Эти услуги систематически отслеживают и стирают вашу личную информацию с многочисленных веб -сайтов и брокеров данных. Проверьте мои лучшие выборы для служб удаления данных здесь.
2. Будьте осторожны с сообщением почтового ящика: с адресами среди скомпрометированных данных мошенники могут использовать это нарушение для отправки мошеннических писем. Имейте в виду, что почта претендует на пропущенные поставки, отстранение отчетов или оповещения о безопасности. Всегда проверяйте подлинность таких сообщений перед ответом или принятием мер.
3. Будьте осторожны с фишинговыми попытками и используйте сильное антивирусное программное обеспечение: мошенники могут использовать вашу скомпрометированную электронную почту или номер телефона, чтобы ориентироваться на фишинговые атаки. Будьте осторожны с сообщениями, запрашивающими личную информацию или содержит подозрительные ссылки. Чтобы защитить себя, обеспечить установку сильного антивирусного программного обеспечения на всех ваших устройствах. Получите мои выборы для лучших победителей антивирусной защиты 2025 года для ваших устройств Windows, Mac, Android и iOS.
4. Следите за своими учетными записями: учитывая объем этого нарушения, регулярный мониторинг ваших банковских счетов, отчетов по кредитным картам и других финансовых счетов имеет решающее значение. Ищите несанкционированные транзакции или подозрительную деятельность и немедленно сообщите о любых вопросах вашему банку или поставщику кредитных карт.
5. Признайте и сообщите о мошенничестве по социальному обеспечению: если ваш номер социального страхования раскрывается, вы можете стать целью для связанных мошенничества. Официальное общение относительно вопросов социального обеспечения обычно происходит по почте, а не телефонным звонкам или электронным письмам. Узнайте больше о Spotting и сообщении о мошенниках, посетив страницу Администрации мошенничества Администрации социального обеспечения.
6. Инвестируйте в защиту от кражи личных данных: утечки данных происходят каждый день, и большинство никогда не попадают в заголовки, но с помощью службы защиты от кражи личных данных вы будете уведомлены, если и когда вы будете затронуты. Компании по краже личных данных могут отслеживать личную информацию, такую как ваш номер социального страхования, номер телефона и адрес электронной почты, и предупредить вас, если она продается в темной сети или используется для открытия учетной записи. Они также могут помочь вам заморозить ваш банк и счета кредитных карт, чтобы предотвратить дальнейшее несанкционированное использование преступниками. Посмотрите мои советы и лучшие выборы о том, как защитить себя от кражи личности.
Ключевой вывод Курта
Удивительно, что компания Scale UnitedHealth не смогла реализовать даже основные меры кибербезопасности при обработке данных о клиентах. Нарушение, затрагивающее 190 миллионов человек - почти половина населения США - ошеломляет, оставляя почти всех, кто рискует стать целью для хакеров. В то время как компания все еще оценивает полную степень нарушения, вы можете принять меры предосторожности сейчас, будучи осторожным с любыми неизвестными ссылками или незапрошенными звонками. Плохие актеры могут использовать различные тактики, чтобы причинить вред.
Как вы думаете, эти компании делают достаточно для защиты ваших данных, и делает ли правительство достаточно, чтобы поймать тех, кто за кибератаками? Дайте нам знать, написав нам в
для получения дополнительных моих технических советов и предупреждений о безопасности, подпишитесь на мою бесплатную рассылку с отчетом о CyberGuy, отправившись в
задайте Курту вопрос или сообщите нам, какие истории вы хотите, чтобы мы рассмотрели Полем
Следуйте за Куртом по его социальным каналам:
Ответы на большинство Задают вопрос CyberGuy:
Новое из Курта:
Copyright 2025 CyberGuy.com. Все права защищены.
Курт "Cyberguy" Knutsson-это отмеченный наградами технический журналист, который глубоко любит технологии, снаряжение и гаджеты, которые делают жизнь лучше с его вкладом в Fox News и Fox Business, начинающий утро на «Fox and Friends». Есть технический вопрос? Получите бесплатную рассылку Kurt's CyberGuy, поделитесь своим голосом, идеей истории или комментарием на cyberguy.com.
