Ilyen könnyen lehet 190 millió beteg adatát elveszteni

Az Egyesült Államok eddigi legnagyobb egészségügyi adatvédelmi incidense még annál is súlyosabb volt, mint azt eddig sejteni lehetett.
 

A UnitedHealth leányvállalata, a Change Healthcare 2024 februárjában egy nagyon súlyos kibertámadást szenvedett el. Az akkori beszámolók szerint a céget zsarolóvírussal végrehajtott incidens érte, aminek következtében több államban is komolyabb fennakadások léptek fel az egészségügyi informatikai szolgáltatásokban. A kibertámadás miatt ugyanis számos rendszert kellett leállítani, illetve helyreállítani. Különösen a gyógyszerfelírások és -kiváltások esetében voltak problémák.
 
A támadást később a BlackCat (ALPHV) kiberbandához kötötték a szakértők. Kiderült, hogy az elkövetők az incidens során nem kizárólag rendszereket titkosítottak, hanem 6 terabájtnyi bizalmas adatot is meglovasítottak. Mindezt úgy, hogy egy Citrix alapú távoli hozzáférési ponton keresztül jutottak be a szervezet informatikai rendszerébe (a kompromittált fiókot nem védte kétfaktoros hitelesítés).
 
A UnitedHealth az egészségügyért felelős minisztériumhoz eljuttatott jelentésében tavaly októberben úgy nyilatkozott, hogy a kibertámadás körülbelül 100 millió embert érintett, akiknek a kiértesítéséről intézkedett. A napokban azonban újabb hírek röppentek fel, amelyek szerint az érintettek száma eléri a 190 milliót.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Mautic alkalmazáshoz két biztonsági frissítés vált letölthetővé.

  2. 3

    A Python esetében három biztonsági hiba javítására van szükség.

  3. 4

    A Microsoft számos biztonsági javítással adta ki az Edge böngésző legfrissebb verzióját.

  4. 3

    Az Apache HTTP Server kapcsán öt biztonsági hibára derült fény.

  5. 3

    Biztonsági frissítés érkezett a GLPI-hez.

  6. 4

    A React egy súlyos sebezhetőséget tartalmaz.

  7. 4

    A Splunk Enterprise egy biztonsági frissítéssel gyarapodott.

  8. 3

    A Django két biztonsági hibajavítással bővült.

  9. 4

    13 biztonsági javítás érkezett a Google Chrome webböngészőhöz.

  10. 3

    Az Apache Struts-hoz egy biztonsági frissítés érkezett.

Partnerhírek
Túlélni a zsarolóvírust – hogyan lehet a kiberreziliencia versenyelőny?

A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.

​Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

hirdetés
Közösség