美國醫療保險巨頭「聯合健康集團」(UnitedHealth Group)4月22日證實,今年稍早其醫療科技子公司Change Healthcare遭到黑客攻擊後,可能有大量的美國個人醫療數據被盜。此次入侵是美國醫保領域最嚴重的黑客攻擊之一。

聯合健康集團在聲明中說,根據初步分析,黑客在今年2月可能竊取了「美國相當比例人口」的受保護健康訊息(PHI)或個人身份訊息(PII)。

Change Healthcare是聯合健康集團旗下的醫療保健技術公司,它可以存取大約一半美國人的醫療數據。

今年2月21日遭受網絡攻擊時,Change Healthcare網站癱瘓數天。儘管聯合健康集團立即將Change Healthcare與其它系統隔離,但受影響,全美數千家藥房無法開具處方、數百萬電子處方無法得到及時處理,以及患者無法申請保險報銷。

這家醫療保險巨頭沒有透露有多少美國人受到影響,但表示資料審查「可能需要耗時數月」。不過,目前沒有跡象表明病歷或個人完整病史被盜。

為解決入侵事件,今年3月聯合健康集團已向黑客支付2,200萬美元的贖金。

發動這宗襲擊的黑客集團,被稱為AlphV或BlackCat。攻擊事件曝光後不久,Blackcat在網站上表示,已從Change Healthcare竊取了8TB的敏感文件,但隨後又刪除了該聲明,且未作任何解釋。

聯合健康集團表示,另一個黑客集團Ransomhub在暗網上發布了22張屏幕截圖,其中一些包含該公司客戶的個人數據。

該組織曾向路透社宣稱,Blackcat旗下一間沒有分得贖金、心懷不滿的附屬公司向其提供了這些數據。

但由於缺乏證據,尚不清楚他們所說的是否屬實。◇

------------------

📰支持大紀元,購買日報:
https://www.epochtimeshk.org/stores
📊InfoG:
https://bit.ly/EpochTimesHK_InfoG
✒️名家專欄:
https://bit.ly/EpochTimesHK_Column