聯合健保被駭 美國三分之一民眾個資可能外洩

聯合健保(UnitedHealth)集團執行長維帝(Andrew Witty)1日在國會作證表示,該集團所屬的「Change Healthcare」科技公司2月遭駭客侵入,可能有三分之一美國民眾的個資數據已被竊走。

路透報導,國會的兩會委員會嚴厲質詢維帝「Change Healthcare」遭駭客攻擊一事;該子公司處理全美所有醫療請領的半數。遭駭事件導致請領處理中斷,全國醫病雙方都受影響。

維帝面對眾院能源及商業委員會議員的火辣問題,包括公司何以無法防止入侵、減少損害,無法回答,只能躲閃;他表示,聯合健保會繼續調查本案牽涉到的數據量,公司認為勢必很可觀。

維帝表示,線上犯罪團夥「AlphV」2月12日使用較舊伺服器偷來的登入資訊,駭入Change公司;該舊伺服器並沒有多重認證。

聯合健保2022年以13億元購併Change公司;維帝表示,Change這個平台最近才加入聯合健保集團,正在升級中。

聯邦調查局(FBI)、網路及衛生官員2023年12月聯合發布聲明,特別警告說也稱「黑貓」(BlackCat)的AlphV專門鎖定健保組織下手,故要求網路設置維安措施,但Change並沒做。

維帝表示,聯合健保以比特幣的形式,付2200萬元贖金給該團夥,只不管如何,無法保證被入侵的資料得保安全、不被洩露。另一個駭客團夥自稱是AlphV的分支,4月表示已取得數據的複本,但聯合健保無法核實此說。

參院金融委員會調查聯合健保對美國醫療照護擁有超大影響力,該公司市值為4450億元,年營收3720億元。但維帝表示,公司遭駭問題不會威脅到經濟體更廣部分。

參議員卡西迪(Bill Cassidy)表示,委員會成員不得不問,聯合健保在美國的支配角色是否太大,涉及一切,搞砸國家、全體民眾?他的重點在聯合健保是否變成大到幾乎不能倒,一倒就會牽連到比起以往更廣泛的社會層面。

更多世界日報報導
300企業涉助俄攻烏 美列制裁名單 含十餘中企
曾指控波音供應商無視瑕疵遭開除 吹哨人因病猝逝享年45歲
舊金山39號碼頭海獅超過1千頭 美好和諧畫面15年來最多