ABD Sağlık ve İnsan Hizmetleri Bakanlığı, Şubat ayı sonlarında Change HealthCare platformunu işleten UnitedHealthcare Group (UHG) iştiraki Optum'u vuran bir fidye yazılımı saldırısında korunan sağlık bilgilerinin çalınıp çalınmadığını araştırıyor.
Bu soruşturma, hastaların sağlık bilgilerini bilgi veya rızası olmadan açıklanmasını önleyen Sağlık Sigortası Taşınabilirliği ve Hesap Verebilirlik Yasası (HIPAA) kurallarını uygulayan HHS Sivil Haklar Ofisi (OCR) tarafından koordine edilmektedir.
UnitedHealth Group, Şubat ayı sonlarında, daha sonra Blackcat (ALPHV) fidye yazılımı çetesine bağlı olan "Nation-State" bilgisayar korsanları tarafından bir siber saldırıdan sonra sağlık sistemlerinin ve hizmetlerinin kapatıldığını doğruladı.
Change Healthcare, doktorlar, sağlık hizmeti sağlayıcıları ve ABD sağlık sistemindeki hastalar ve 70.000'den fazla eczane tarafından kullanılan en büyük ödeme değişimi platformudur, UHG ise 50 ABD eyaletinde 1.6 milyondan fazla sağlık profesyoneli ve 8.000 sağlık tesisi ile sözleşmelidir.
Geçen hafta Amerikan Hastane Derneği başkanı ve CEO'su Rick Pollack, "Bunu daha açık bir şekilde söyleyemeyiz - değişim sağlık hizmeti siber saldırısı, ABD Hastane Derneği başkanı ve CEO'su Rick Pollack, geçen hafta ABD sağlık sistemine karşı türünün en önemli ve sonuç olarak ortaya çıkan olayı.
"Bu saldırı, yaklaşık iki hafta boyunca hastanelerin hasta bakımı sağlamasını, reçeteleri doldurmasını, sigorta taleplerini göndermesini ve sağladıkları temel sağlık hizmetleri için ödeme almasını zorlaştırdı."
UHG, etkilenen Şubat fidye yazılımı saldırısından sonra etkilenen sistemlerin bir kısmını çevrimiçi olarak geri getirmiş olsa da, ortaya çıkan kesinti hala ABD sağlık sektöründe operasyonları etkiliyor ve şirket 15 Mart'ta ödeme platformunu canlandırabileceğini tahmin ediyor. 18 Mart'ta Tıbbi Talepler Ağı ve Yazılımı.
OCR başkanı Melanie Fontes Rainer, "Bu siber saldırının eşi görülmemiş büyüklüğü ve hastaların ve sağlık hizmeti sağlayıcılarının yararına, OCR bu olayla ilgili bir soruşturma başlatıyor." Dedi.
"OCR'nin değişim sağlık ve UHG ile ilgili araştırması, korunan sağlık bilgilerinin ihlali olup olmadığına ve Healthcare'in ve UHG'nin HIPAA kurallarına uygunluğuna odaklanacak."
Soruşturma, Blackcat Ransomware Gang'ın değişim Healthcare'in "binlerce sağlık hizmeti sağlayıcısı, sigorta sağlayıcıları, eczaneler vb."
ABD Askeri'nin TRICARE Sağlık Programı, Medicare Federal Sağlık Sigortası Programı, CVS Caremark, MetLife, sağlık ağı ve diğer birçok sağlık sigortası sağlayıcısı dahil olmak üzere birçok ortaktan değişim sağlık çözümleri ve hassas bilgiler için kaynak kodunu çaldıklarını söylediler.
Change Healthcare'in tehlikeye atılan sistemlerinden çalınan hassas veriler, PII verileri, tıbbi kayıtlar, sigorta kayıtları, diş kayıtları, ödeme bilgileri, ödeme bilgileri ve aktif ABD askeri/donanma personelinin PII verileri gibi milyonlarca insan hakkında bilgi içermektedir.
Bu ayın başlarında, Blackcat fidye yazılımı, Optum tarafından ödenen 22 milyon dolarlık fidye, değişim sağlık saldırısının arkasındaki operatöre çaldıklarını iddia ederek bir çıkış aldatmacasında kapandı.
Blackcat'in Darkside ve Blackmatter fidye yazılımı operasyonlarının yeniden markası olduğuna inanıldığından, birincisi Mayıs 2021'de sömürge boru hattına saldırdıktan sonra da kapanıyor.
Bununla birlikte, saldırının arkasındaki fidye yazılımı üyesi, Healthcare'in çalınan verilerini hala değiştirdiklerini iddia ederek şirketi tekrar zorlamaya çalışabileceklerini iddia ediyor.
FBI, bu fidye yazılımı çetesinin Eylül 2023'e kadar 1.000'den fazla kurbandan fidye en az 300 milyon dolarlık fidye ile yükseltildiğini, ABD Dışişleri Bakanlığı'nın şimdi Blackcat çete liderlerini ve grubun saldırılarına bağlı olan herkesin bulunmasına yardımcı olabilecek ipuçları için 15 milyon dolara kadar teklif verdiğini söylüyor.
HHS, "Fidye yazılımı ve hackleme, sağlık hizmetlerindeki birincil siber tehditlerdir. Son beş yılda, OCR'ye bildirilen büyük ihlallerde hackleme ve fidye yazılımlarında% 264 artış olduğunu söyledi."
"2023 yılında, hackleme OCR'ye bildirilen büyük ihlallerin% 79'unu oluşturdu. 2023'te bildirilen büyük ihlaller, 2022'den% 141'lik bir artışla 134 milyondan fazla kişiyi etkiledi."
Blackcat Ransomware, 22 milyon dolarlık fidye çaldıklarını iddia ederek sunucuları kapatıyor
Ransomware Gang, 6 TB'lık Değişim Sağlık Verilerini Çaldığını İddia ediyor
Blackcat Fidye Yazılımına Bağlı UnitedHealth iştiraki Optum Hack
Ransomware'de Hafta - 8 Mart 2024 - Blackcat REBRAND'ı bekliyorum
FBI, CISA ABD hastanelerini hedeflenen Blackcat Fidye Yazılımı Saldırıları
Kaynak: Bleeping Computer