Η Cyber Attack της θυγατρικής της UnitedHealth Group Optum συνδέεται με την ομάδα BlackCat Ransomware
Η κυβερνοεπίθεση στη θυγατρική του Ομίλου UnitedHealth, Optum, η οποία οδήγησε σε παρατεταμένη διακοπή λειτουργίας της πλατφόρμας ανταλλαγής πληρωμών Change Healthcare , αποδόθηκε στην ομάδα ransomware BlackCat , σύμφωνα με πηγές που γνωρίζουν την έρευνα. Η Change Healthcare ενημέρωσε τους πελάτες για το περιστατικό ασφάλειας στον κυβερνοχώρο και η UnitedHealth Group αποκάλυψε σε μια κατάθεση SEC 8-K ότι η επίθεση ενορχηστρώθηκε από ύποπτους χάκερ «εθνικού κράτους» που παραβίασαν τα συστήματα πληροφορικής της Change Healthcare.
Η διακοπή που προκλήθηκε από τον τερματισμό λειτουργίας του Change Healthcare είχε εκτεταμένες επιπτώσεις στις υπηρεσίες χρέωσης, καθώς η πλατφόρμα χρησιμοποιείται εκτενώς σε όλο το σύστημα υγειονομικής περίθαλψης των ΗΠΑ, περιλαμβάνοντας ηλεκτρονικά αρχεία υγείας, επεξεργασία πληρωμών, συντονισμό περίθαλψης και συστήματα ανάλυσης δεδομένων σε διάφορες εγκαταστάσεις υγειονομικής περίθαλψης.
Η Optum, στις προσπάθειές της να αντιμετωπίσει την κατάσταση, παρέχει τακτικές ενημερώσεις για το περιστατικό, διαβεβαιώνοντας τους ενδιαφερόμενους ότι τα συστήματα Optum, UnitedHealthcare και UnitedHealth Group παραμένουν ανεπηρέαστα. Τονίζουν την προσεκτική προσέγγιση που ακολουθείται για την αποκατάσταση των επηρεαζόμενων υπηρεσιών χωρίς να τίθεται σε κίνδυνο η ασφάλεια.
Οι ιατροδικαστές που εμπλέκονται στην απόκριση του περιστατικού έχουν συνδέσει την επίθεση με την ομάδα ransomware BlackCat, αν και αυτή η σύνδεση δεν έχει επιβεβαιωθεί οριστικά. Η Change Healthcare βρίσκεται σε επικοινωνία με συνεργάτες στον κλάδο της υγειονομικής περίθαλψης μέσω κλήσεων Zoom για να παρέχει ενημερώσεις σχετικά με την κυβερνοεπίθεση.
Ενώ ο αντιπρόεδρος της UnitedHealth Group, Tyler Mason δεν επιβεβαίωσε την ευθύνη της BlackCat για την επίθεση, σημείωσε ότι η πλειονότητα των επηρεαζόμενων φαρμακείων έχουν εφαρμόσει νέες διαδικασίες ηλεκτρονικής αξίωσης για να μετριάσουν τον αντίκτυπο. Ωστόσο, έχουν υπάρξει ελάχιστες αναφορές για ζητήματα που επηρεάζουν τη φροντίδα των ασθενών.
Ο Όμιλος UnitedHealth, σημαντικός παίκτης στον κλάδο της υγειονομικής περίθαλψης, απασχολεί σημαντικό εργατικό δυναμικό και δραστηριοποιείται παγκοσμίως. Η Optum Solutions, η θυγατρική της, διαχειρίζεται την πλατφόρμα Change Healthcare, η οποία λειτουργεί ως μια ζωτικής σημασίας πλατφόρμα ανταλλαγής πληρωμών εντός του συστήματος υγειονομικής περίθαλψης των ΗΠΑ.
Το BlackCat, το οποίο είχε συσχετιστεί στο παρελθόν με τις λειτουργίες ransomware DarkSide και BlackMatter , είναι ενεργό από τον Νοέμβριο του 2021 . Η ομάδα έχει συνδεθεί με πολλές παραβιάσεις και έχει συγκεντρώσει σημαντικές πληρωμές λύτρων από τα θύματα. Παρά τον ισχυρισμό της UnitedHealth Group για έναν παράγοντα απειλής έθνους-κράτους, η BlackCat δεν έχει συνδεθεί ρητά με ξένες κυβερνητικές υπηρεσίες.
Το Υπουργείο Εξωτερικών των ΗΠΑ έχει προσφέρει ανταμοιβές για πληροφορίες που οδηγούν στον εντοπισμό ή τον εντοπισμό των ηγετών των συμμοριών BlackCat, υπογραμμίζοντας τη σοβαρότητα της απειλής που θέτουν τέτοιες κυβερνοεγκληματικές οργανώσεις.