UnitedHealth sier at filer med personlig informasjon som kan dekke en «vesentlig del av mennesker i Amerika» kan ha blitt tatt i nettangrepet tidligere i år på Change Healthcare-virksomheten.
Selskapet sa mandag etter at markedene stengte at de ikke ser noen tegn til at legekart eller fullstendig medisinsk historie ble offentliggjort etter angrepet. Men det kan ta flere måneder med analyser før UnitedHealth kan identifisere og varsle personer som ble berørt.
UnitedHealth sa at noen skjermbilder som inneholder beskyttet helseinformasjon eller personlig identifiserbar informasjon ble lagt ut i omtrent en uke online på det mørke nettet, som standard nettlesere ikke har tilgang til.
Selskapet overvåker fortsatt internett og mørkt web og sa at det ikke har vært noen tilleggsfilpublisering. Det har startet en nettside for å svare på spørsmål og et kundesenter. Men selskapet sa at det ikke vil være i stand til å gi detaljer om innvirkningen på individuelle data.
Selskapet tilbyr også gratis kredittovervåking og beskyttelse mot identitetstyveri for personer som er berørt av angrepet.
UnitedHealth kjøpte Change Healthcare i en avtale på rundt 8 milliarder dollar som ble avsluttet i 2022 etter å ha overlevd en utfordring fra føderale regulatorer. Det amerikanske justisdepartementet hadde saksøkt tidligere samme år for å blokkere avtalen, og hevdet at det ville skade konkurransen ved å legge for mye informasjon om helsepåstander i hendene på ett selskap.
UnitedHealth sa i februar at en løsepengevaregruppe hadde fått tilgang til noen av systemene til Change Healthcare-virksomheten, som tilbyr teknologi som brukes til å sende inn og behandle forsikringskrav.
Angrepet forstyrret betaling og skadebehandling rundt om i landet, og stresset legekontorer og helsevesen.
Føderale borgerrettighetsetterforskere ser allerede på om beskyttet helseinformasjon ble avslørt i angrepet.
UnitedHealth sa mandag at de fortsatt gjenoppretter tjenester som ble forstyrret av angrepet. Det har først vært fokusert på å gjenopprette de som påvirker pasientens tilgang til pleie eller medisiner.
Selskapet sa at både apotektjenester og medisinske krav var tilbake til nær normale nivåer. Den sa at betalingsprosessen var tilbake til omtrent 86 % av nivåene før angrepet.
UnitedHealth sa forrige uke da det rapporterte resultater for første kvartal at selskapet har gitt mer enn 6 milliarder dollar i forhåndsfinansiering og rentefrie lån til helsepersonell som er berørt av angrepet.
UnitedHealth tok en hit fra 872 millioner dollar fra nettangrepet i første kvartal, og selskapets tjenestemenn sa at det kan vokse over 1,5 milliarder dollar for året.
Minnetonka, Minnesota-baserte UnitedHealth Group Inc. driver en av landets største helseforsikringsselskaper. Det driver også en av landets største apotekfordeler, gir omsorg og tilbyr teknologitjenester.
Selskapet falt nesten $3 til $488,36 i middagshandel tirsdag mens bredere indekser klatret.
