UnitedHealth bị cáo buộc trả 22 triệu đô la cho băng đảng ransomware

Xuất bản với: 2024-03-05 09:30

Một bài đăng trên diễn đàn hacker đã tuyên bố rằng UnitedHealth Group (NYSE: UNH) đã trả khoản tiền chuộc 22 triệu đô la để lấy lại quyền truy cập vào dữ liệu và hệ thống bị xâm nhập bởi băng đảng ransomware "Blackcat". Thông tin này đã được đưa ra ánh sáng bởi hai nhà nghiên cứu an ninh mạng đã xem qua bài đăng.

Tuyên bố chưa được xác nhận bởi UnitedHealth, cũng như các tin tặc liên quan đã đưa ra bất kỳ tuyên bố nào liên quan đến khoản thanh toán tiền chuộc. Tuy nhiên, một công ty truy tìm tiền điện tử đã cung cấp chứng thực một phần cho tuyên bố vào thứ Hai. Công ty, TRM Labs, lưu ý rằng sự chuyển động của khoảng 350 bitcoin, trị giá khoảng 23 triệu đô la, được truy tìm từ ví kỹ thuật số này sang ví kỹ thuật số khác. Ví đích được cho là có liên quan đến AlphV, còn được gọi là Blackcat, một nhóm nổi tiếng với các cuộc tấn công ransomware.

Bài đăng trên diễn đàn, xuất hiện vào Chủ nhật, chỉ ra rằng một đối tác của băng đảng Blackcat đứng đằng sau vụ vi phạm tại UnitedHealth. Bài đăng bao gồm một liên kết cho thấy việc chuyển bitcoin. Danh tính của các chủ sở hữu ví vẫn chưa được biết.

UnitedHealth, khi được hỏi về khoản tiền chuộc, nói rằng trọng tâm của họ là quá trình điều tra và phục hồi. Blackcat đã không trả lời các tin nhắn yêu cầu bình luận về vấn đề này.

Vụ việc đã gây ra sự gián đoạn đáng kể, đặc biệt ảnh hưởng đến đơn vị Change Healthcare (NASDAQ: CHNG) của UnitedHealth. Change Healthcare được biết đến với việc cung cấp dịch vụ thanh toán cho hệ thống y tế Hoa Kỳ. Vi phạm đã gây ra cuộc thảo luận trực tuyến đáng kể, với Blackcat trước đây tuyên bố đã đánh cắp hàng triệu hồ sơ nhạy cảm trước khi đột ngột xóa bài đăng.

Khi sự gián đoạn tiếp tục, Hiệp hội Y khoa Hoa Kỳ đã kêu gọi chính quyền Biden cung cấp quỹ khẩn cấp cho các bác sĩ bị ảnh hưởng bởi sự cố ngừng hoạt động. Yêu cầu được đưa ra vào thứ Hai, nêu bật những khó khăn đang diễn ra mà các nhà cung cấp dịch vụ chăm sóc sức khỏe phải đối mặt do cuộc tấn công ransomware.

Reuters đã đóng góp cho bài viết này.

Bài viết này được tạo và dịch với sự hỗ trợ của AI và đã được biên tập viên xem xét. Để biết thêm thông tin, hãy xem Điều Kiện & Điều Khoản của chúng tôi.