Cyberattaque de UnitedHealth expose les informations personnelles des Américains.

UnitedHealth a déclaré que des fichiers contenant des informations personnelles d'une 'portion substantielle de personnes en Amérique' pourraient avoir été volés lors d'une cyberattaque sur son entreprise Change Healthcare plus tôt cette année. Lundi, après la fermeture des marchés, la compagnie a indiqué qu'elle n'avait observé aucun signe que des dossiers médicaux complets ou des historiques médicaux complets aient été divulgués après l'attaque.

UnitedHealth a mentionné que certaines captures d'écran contenant des informations de santé protégées ou des informations personnelles identifiables ont été publiées pendant environ une semaine en ligne sur le dark web, qui n'est pas accessible avec des navigateurs standards. La société continue de surveiller internet et le dark web et a indiqué qu'aucune publication supplémentaire de fichiers n'avait eu lieu.

La société a commencé un site web pour répondre aux questions et un centre d'appel, mais elle a dit qu'elle ne serait pas en mesure de fournir des détails spécifiques sur l'impact sur les données individuelles. Elle offre également du suivi de crédit gratuit et de la protection contre le vol d'identité pour les personnes affectées par l'attaque.

UnitedHealth a acheté Change Healthcare dans un accord d'environ 8 milliards de dollars qui a été finalisé en 2022, après avoir surmonté un défi des régulateurs fédéraux. Le groupe de rançongiciels a eu accès à certains systèmes de son entreprise Change Healthcare, qui fournit la technologie utilisée pour soumettre et traiter les demandes d'assurance.

L'attaque a perturbé le paiement et le traitement des demandes dans tout le pays, mettant sous pression les cabinets médicaux et les systèmes de santé. Les enquêteurs fédéraux des droits civils examinent déjà si des informations de santé protégées ont été exposées lors de l'attaque.