В сообщении, размещенном, а затем быстро удаленном со своего сайта в даркнете, хакеры сообщили об атаке на United Health Group (UNH), в ходе которой они украли у компании миллионы конфиденциальных записей, включая данные о медицинском страховании и здоровье.
Группа, известная как «Blackcat» или «ALPHV» сообщила, что она украла 8 терабайт данных у UnitedHealth.
Компания UnitedHealth, чье подразделение Change Healthcare оказалось в центре скандала с утечкой данных, заявила, что знает об этом случае и изучает возможные последствия.
Blackcat заявила, что украла данные у партнеров, включая Medicare, военное медицинское агентство США Tricare, CVS Health и у других компаний.
Бретт Кэллоу, аналитик угроз из компании Emsisoft, специализирующейся на кибербезопасности, сказал, что может быть несколько причин, по которым хакеры ведут такую стратегию, то выставляя, то удаляя информацию о взломе. Возможно, что хакеры вступили в переговоры о выкупе с UnitedHealth, или что переговоры вступили в новую фазу. Также возможно, что хакеры пытались привлечь к себе внимание, чтобы заставить медицинскую компанию сесть за стол переговоров.
Blackcat имеет историю разрушительных взломов, включая атаки на MGM Resorts International и Caesars Entertainment.
«На фоне этих новостей компания UnitedHealth может понести серьезные репутационные потери, особенно если кража личных данных пациентов подтвердится или какая-то информация попадет в сеть. Судя по графику котировок акций компании, об этом стало известно еще до начала вчерашних торгов на NYSE, так как они открылись сразу их падением на 3,50% и в течение торгов опускались на минимуме на 5,65%. Сегодня реакция рынка уже не должна быть такой резкой, и если данная ситуация не найдет подтверждения или продолжения, то вчерашний гэп вполне могут закрыть до конца торговой недели. Потенциал роста 2,2%», – говорит аналитик Freedom Finance Global Владимир Чернов.