Kybernetický útok dcérskej spoločnosti UnitedHealth Group Optum spojený s BlackCat Ransomware Group
Kybernetický útok na dcérsku spoločnosť UnitedHealth Group, Optum, ktorý mal za následok predĺžený výpadok ovplyvňujúci platformu výmeny platieb Change Healthcare , bol podľa zdrojov oboznámených s vyšetrovaním pripísaný ransomvérovej skupine BlackCat . Change Healthcare informovala zákazníkov o incidente kybernetickej bezpečnosti a UnitedHealth Group v podaní SEC 8-K zverejnila, že útok zorganizovali podozriví hackeri z „národného štátu“, ktorí narušili IT systémy Change Healthcare.
Prerušenie spôsobené zastavením služby Change Healthcare malo rozsiahly vplyv na fakturačné služby, pretože platforma sa vo veľkej miere využíva v celom systéme zdravotnej starostlivosti v USA, vrátane elektronických zdravotných záznamov, spracovania platieb, koordinácie starostlivosti a systémov analýzy údajov v rôznych zdravotníckych zariadeniach.
Spoločnosť Optum vo svojom úsilí o riešenie situácie poskytuje pravidelné aktualizácie o incidente a uisťuje zainteresované strany, že systémy Optum, UnitedHealthcare a UnitedHealth Group zostanú nedotknuté. Zdôrazňujú opatrný prístup k obnoveniu postihnutých služieb bez ohrozenia bezpečnosti.
Forenzní experti zapojení do reakcie na incident spojili útok so skupinou BlackCat ransomware, hoci toto spojenie nebolo definitívne potvrdené. Change Healthcare komunikuje s partnermi v zdravotníckom priemysle prostredníctvom výziev Zoom, aby poskytovala aktuálne informácie o kybernetickom útoku.
Aj keď viceprezident UnitedHealth Group Tyler Mason nepotvrdil zodpovednosť spoločnosti BlackCat za útok, poznamenal, že väčšina postihnutých lekární zaviedla nové procesy elektronického podávania žiadostí na zmiernenie dopadu. Existuje však len minimum správ o problémoch ovplyvňujúcich starostlivosť o pacientov.
UnitedHealth Group, významný hráč v zdravotníctve, zamestnáva významnú pracovnú silu a pôsobí globálne. Optum Solutions, jej dcérska spoločnosť, spravuje platformu Change Healthcare, ktorá slúži ako životne dôležitá platforma na výmenu platieb v rámci amerického systému zdravotnej starostlivosti.
BlackCat, predtým spojený s ransomvérovými operáciami DarkSide a BlackMatter , je aktívny od novembra 2021 . Skupina bola spájaná s mnohými porušeniami a od obetí získala značné výkupné. Napriek tvrdeniu UnitedHealth Group o hrozbe národného štátu, BlackCat nebol explicitne spojený so žiadnymi zahraničnými vládnymi agentúrami.
Ministerstvo zahraničných vecí USA ponúklo odmeny za informácie vedúce k identifikácii alebo lokalizácii vodcov gangu BlackCat, čím zdôraznilo závažnosť hrozby, ktorú takéto kyberzločinecké organizácie predstavujú.