聯(lián)合健康保險-復星聯(lián)合健康保險

5月10日，美國保險巨頭聯(lián)合健康保險的首席執行官安德魯·惠蒂首次確認了旗下公司Change Healthcare在2月份遭到黑客入侵，并表示該公司已向黑客支付了贖金。據查詢(xún)，UnitedHealth Group是全美第五大企業(yè)，去年營(yíng)收達到3240億美元（約合人民幣2.34萬(wàn)億元）。該公司去年收購了Optum公司及Change Healthcare服務(wù)。

據報道，Change Healthcare主要為醫療機構提供各種收入/支付管理以及一系列健康信息方案，“每年處理150億筆醫療保健交易，涉及全美1/3病患記錄”。

在聽(tīng)證會(huì )上，惠蒂透露，在2月12日黑客使用泄露的憑據信息遠程訪(fǎng)問(wèn)了Change Healthcare的Citrix管理平臺。由于相關(guān)平臺未支持雙重認證，黑客得以進(jìn)入該管理平臺并獲取了一系列內部機密文件，并部署了勒索軟件。直到入侵后的第9天才被發(fā)現情況異常。

此后，聯(lián)合健康保險切斷了Change Healthcare的服務(wù)環(huán)境，并于2月21日請來(lái)谷歌、微軟、亞馬遜等網(wǎng)絡(luò )專(zhuān)家重新打造Change Healthcare的基礎設施，包括更換數千臺筆記本電腦和重建數據中心網(wǎng)絡(luò )與核心服務(wù)。

據稱(chēng)，在攻擊行動(dòng)發(fā)生后，許多安全公司發(fā)現黑客組織BlackCat收到了價(jià)值約人民幣1.59億元的數字貨幣。而聯(lián)合健康保險也承認這些數字貨幣是其支付的贖金?；莸僭诒局艿穆?tīng)證會(huì )上表示，他們愿意“盡一切努力來(lái)保護人們的健康信息”，因此決定支付贖金，并加強安全管理以設計“強大且實(shí)用的網(wǎng)絡(luò )解決方案”。

(8705692)