Ущерб от кибератаки на UnitedHealth составил более 2 млрд

Компания медицинского страхования UnitedHealth Group (UHD) заявила, что ущерб от кибератаки на дочернюю Change Healthcare достиг 2 миллиардов долларов.

В феврале Change Healthcare стала жертвой кибератаки с помощью вируса-вымогателя. Хакеры взломали службу удаленного доступа Citrix, которая не была защищена с помощью многофакторной аутентификации. Таким образом, кибератака привела к серьезным сбоям в работе по всей стране и крупной утечке информации.

На конец июня подсчитанный ущерб уже достиг $1,98 млрд. Прямые расходы составили $1,3 млрд, а совокупные, по оценкам, составят порядка $2,5 млрд. В указанную сумму включены затраты на восстановление платформы клирингового центра, прочие меры по реагированию на инцидент ИБ, потери из-за приостановки рабочих процессов, а также расходы на уплату выкупа в размере $22 млн хакерской группировке Alphv (BlackCat), которая украла 6 терабайт данных компании.

На текущий момент возобновлено предоставление большинства услуг Change Healthcare, и UHD продолжает оказывать поддержку поставщикам медицинских услуг: компания предоставила более $9 млрд авансового финансирования и беспроцентных кредитов.

В прошлом месяце UHG заявила, что почти завершила проверку украденных персональных данных, все пострадавшие лица будут уведомлены об утечке информации до конца июля. Украденная информация может включать имя, дату рождения, работодателя, номер социального страхования и адрес электронной почты, а также данные о медицинских диагнозах, результатах тестов, лекарствах. Также могла быть раскрыта финансовая информация, номера водительских прав и паспортов.
Компания пока не сообщила о точном количестве затронутых лиц, однако от утечки информации может пострадать до трети населения США.