युनाइटेडहेल्थ ग्रुपको अप्टम सहायक साइबर आक्रमण ब्ल्याकक्याट र्यान्समवेयर समूहसँग जोडिएको छ
युनाइटेडहेल्थ समूहको सहायक, Optum मा साइबर आक्रमण, जसले लामो समयसम्म आउटेजको कारणले चेन्ज हेल्थकेयर पेमेन्ट एक्सचेन्ज प्लेटफर्मलाई असर गर्यो , ब्ल्याकक्याट ransomware समूहलाई श्रेय दिइएको छ, अनुसन्धानसँग परिचित स्रोतहरूका अनुसार। चेन्ज हेल्थकेयरले ग्राहकहरूलाई साइबरसुरक्षा घटनाको जानकारी गरायो, र युनाइटेडहेल्थ समूहले SEC 8-K फाइलिङमा खुलासा गर्यो कि यो आक्रमण संदिग्ध "राष्ट्र-राज्य" ह्याकरहरूद्वारा गरिएको हो जसले चेन्ज हेल्थकेयरको IT प्रणालीहरू उल्लङ्घन गरेको थियो।
चेन्ज हेल्थकेयर बन्दको कारणले गर्दा भएको अवरोधले बिलिङ सेवाहरूमा व्यापक प्रभाव पारेको छ, किनकि प्लेटफर्मले अमेरिकाको सम्पूर्ण स्वास्थ्य सेवा प्रणालीमा व्यापक रूपमा प्रयोग गरिन्छ, इलेक्ट्रोनिक स्वास्थ्य रेकर्डहरू, भुक्तानी प्रशोधन, हेरचाह समन्वय, र विभिन्न स्वास्थ्य सेवाहरूमा डेटा विश्लेषण प्रणालीहरू समावेश गर्दछ।
Optum, स्थितिलाई सम्बोधन गर्ने प्रयासमा, घटनामा नियमित अपडेटहरू प्रदान गर्दै आएको छ, सरोकारवालाहरूलाई आश्वासन दिँदै कि Optum, UnitedHealthcare, र UnitedHealth Group प्रणालीहरू अप्रभावित रहन्छन्। उनीहरुले सुरक्षामा सम्झौता नगरी प्रभावित सेवा सुचारु गर्न सतर्कता अपनाउनुपर्नेमा जोड दिएका छन् ।
घटनाको प्रतिक्रियामा संलग्न फोरेन्सिक विशेषज्ञहरूले आक्रमणलाई ब्ल्याकक्याट रन्समवेयर समूहसँग जोडेका छन्, यद्यपि यो जडान निश्चित रूपमा पुष्टि भएको छैन। चेन्ज हेल्थकेयरले स्वास्थ्य सेवा उद्योगका साझेदारहरूसँग जूम कलहरू मार्फत साइबरट्याकमा अद्यावधिकहरू प्रदान गर्नको लागि सञ्चारमा रहेको छ।
युनाइटेडहेल्थ समूहका VP टायलर मेसनले आक्रमणको लागि ब्ल्याकक्याटको जिम्मेवारी पुष्टि गरेनन्, उनले उल्लेख गरे कि अधिकांश प्रभावित फार्मेसीहरूले प्रभावलाई कम गर्न नयाँ इलेक्ट्रोनिक दाबी प्रक्रियाहरू लागू गरेका छन्। यद्यपि, बिरामी हेरचाहलाई असर गर्ने समस्याहरूको न्यूनतम रिपोर्टहरू छन्।
युनाइटेडहेल्थ समूह, स्वास्थ्य सेवा उद्योगको एक प्रमुख खेलाडी, एक महत्वपूर्ण कार्यबललाई रोजगार दिन्छ र विश्वव्यापी रूपमा सञ्चालन गर्दछ। Optum Solutions, यसको सहायक कम्पनीले चेन्ज हेल्थकेयर प्लेटफर्मको प्रबन्ध गर्दछ, जसले अमेरिकी स्वास्थ्य सेवा प्रणाली भित्र एक महत्त्वपूर्ण भुक्तानी विनिमय प्लेटफर्मको रूपमा कार्य गर्दछ।
BlackCat, पहिले DarkSide र BlackMatter ransomware सञ्चालनहरूसँग सम्बन्धित, नोभेम्बर 2021 देखि सक्रिय छ। यो समूह धेरै उल्लङ्घनहरूसँग जोडिएको छ र पीडितहरूबाट पर्याप्त फिरौती भुक्तानीहरू प्राप्त गरेको छ। युनाइटेड हेल्थ ग्रुपको राष्ट्र-राज्य खतरा अभिनेताको भनाइको बावजुद, ब्ल्याकक्याट कुनै पनि विदेशी सरकारी एजेन्सीहरूसँग स्पष्ट रूपमा बाँधिएको छैन।
यूएस स्टेट डिपार्टमेन्टले ब्ल्याकक्याट गिरोहका नेताहरूको पहिचान वा स्थानमा नेतृत्व गर्ने जानकारीको लागि पुरस्कारको प्रस्ताव गरेको छ, त्यस्ता साइबर अपराधी संगठनहरूले उत्पन्न गरेको खतराको गम्भीरतालाई जोड दिँदै।