UnitedHealth Group заявила в понеділок, 22 квітня, телеканалу CNBC, що змушена була виконати вимогу хакерів, які зламали систему страхової компанії в лютому нинішнього року.
Компанія заплатила зловмисникам викуп, щоби повернути контроль над даними клієнтів.
“Атака була проведена зловмисниками, і ми продовжуємо співпрацювати з правоохоронними органами та кількома провідними фірмами з кібербезпеки в рамках нашого розслідування, – йдеться в заяві UnitedHealth. – Викуп було виплачено в рамках зобов’язання компанії зробити все можливе для захисту даних пацієнтів від розголошення”.
UnitedHealth, яка обслуговує близько 152 млн. клієнтів, повідомила в лютому, що хакерам вдалося зламати систему її дочірньої структури Change Healthcare. Внаслідок злому хакери отримали доступ до файлів, що містять конфіденційну медичну інформацію та дані, що дозволяють встановити особу. У прес-релізі UnitedHealth говориться, що на даний момент у даркнеті було виявлено 22 скріншоти імовірно скомпрометованих файлів.
Компанія не стала уточнювати, яку суму вона сплатила зловмисникам. У березні агентство Reuters повідомляло, що на криптогаманець хакерського угруповання Blackcat, що стоїть за атакою на UnitedHealth, було переведено 350 біткойнів (близько $23,2 млн за нинішнім курсом). Ймовірно, це і був платіж страхової компанії.
