聯合健康確認健康科技公司變革駭客竊取美國「相當比例」的健康資料
By | The New York Times
健康資料大規模外洩
聯合健康集團的健康科技子公司變革醫療年初遭受勒索軟體攻擊，導致眾多美國人的私人健康資料外洩。聯合健康週一在宣告中表示一個勒索軟體幫派竊取了包含個人資料和受保護的健康訊息的檔案，這些訊息可能「涉及美國相當比例的人口」。這家健康保險巨頭並未說明受影響的美國人數，但表示資料審查「可能需要數個月」，在公司開始通知個人其訊息在這次網路攻擊中被竊之前。
健康科技巨頭的關鍵地位
值得注意的是，變革醫療處理美國醫療部門數十萬家醫院、藥房和醫療機構的保險和結算，並且能夠存取約一半美國人的大量健康訊息。聯合健康表示他們還沒有看到證據表明醫生的病歷或完整的醫療歷史從其系統中外泄。這次的健康資料外洩案發生在一個新的駭客團夥開始在其暗網泄露站點上發布部分被竊資料的一周後。這個名為 RansomHub 的駭客團夥公開了幾個檔案，這些檔案包含了關於患者的個人訊息和有關變革醫療的內部檔案。RansomHub 表示除非變革醫療付贖金，否則他們將出售這些被竊的資料。
竊取資料的駭客團夥
RansomHub 是第二個向變革醫療要求贖金的駭客團夥。據報導，健康科技巨頭在 3 月向一個名為 ALPHV 的俄羅斯駭客團夥支付了 2200 萬美元的贖金，然後該駭客團夥便消失了，拒絕給進行資料竊取的合作方支付其應得的一份。RansomHub 在公佈被竊資料的同時聲稱：「我們擁有這些資料，而不是 ALPHV。」
影響醫療系統執行
變革醫療的網路遭受了長達一周以上的駭客入侵，直到部署勒索軟體前，駭客都在其網路中。這次的網路攻擊導致美國各地的藥房和醫院普遍出現故障。長達數週之久，醫生、藥房和醫院都無法核實患者的福利以發放藥物、組織住院治療或處理手術所需的事前授權。美國的許多醫療系統都陷入了停擺，醫療服務商面臨著財務壓力和積壓，而故障持續。聯合健康上週報告稱，這次的勒索軟體攻擊已給它造成了超過 8.7 億美元的損失。
行業反應與影響
值得註意的是，這次醫療資料外洩已經對整個美國的醫療系統造成了嚴重影響。很多醫療機構因此面臨了財務壓力，並且受到資料外洩的影響。聯合健康報告指出，這次的勒索軟體攻擊對其造成了超過 8.7 億美元的損失。
面對的挑戰
此次事件暴露出資料安全在健康科技領域的重要性，如何保護龐大的健康資料成為一個迫在眉睫的問題。這次事件也提醒了企業和政府單位，應該加固對資料安全的重視以及投入更多資源和技術來應對這一挑戰。
結論
健康資料的保護關乎每一個人的隱私和權益，這次事件的爆發提醒了我們社會中對於資料安全的重視。只有加固對資料安全的管理和技術投入，我們才能更好地保護個人和組織的資料安全。希望聯合健康能儘快找到有效的解決方案，確保受影響個人和機構的權益。
延伸閱讀
- 臺積電豪擲千億美金布局美國晶片產業！
- 美國停止對俄羅斯的進攻性網路行動，背後原因是什麼？
- 被駭客入侵的加密交易所 Bybit，豪資 1.4 億美元懸賞追蹤失竊資金！
- 駭客入侵！美國大型員工篩檢機構 DISA 洩露超過 300 萬人資料！
- 「Web Summit 熱議：Scale AI CEO 力倡美國贏得 AI 戰爭，卻遭與會者冷淡反應！」
- 美國人工智慧安全研究所將面臨大削減？影響深遠的預警！
- "TikTok 強勢回歸！在美國的 App Store 和 Play Store 再次上架"
- 法國宏觀投資 1120 億美元布局 AI，對抗美國 Stargate 計畫！
- 美國各州聯盟起訴！馬斯克的 DOGE 獲取美國人私密資料，引發隱私風波
- 勒索病毒支付大幅下降，受害者拒絕向駭客妥協！
