De Russland-baserte nettkriminelle som angrep en UnitedHealth Group-eid selskapet i februar gikk ikke tomhendt fra arbeidet.
«En løsepenge ble betalt som en del av selskapets forpliktelse til å gjøre alt det kunne for å beskytte pasientdata mot avsløring,» bekreftet en talsperson for UnitedHealth Group til CBS News sent mandag.
Talsmannen avslørte ikke hvor mye helsegiganten betalte etter nettangrepet, som stengte driften på sykehus og apotek i mer enn en uke. Flere mediekilder har rapportert at UnitedHealth betalte 22 millioner dollar i form av bitcoin.
«Vi vet at dette angrepet har skapt bekymring og vært forstyrrende for forbrukere og leverandører, og vi er forpliktet til å gjøre alt for å hjelpe og gi støtte til alle som måtte trenge det,» sa UnitedHealth-sjef Andrew Witty i en uttalelse mandag.
UnitedHealth skylden bruddet på en russisk løsepengegjeng kjent som ALPHV eller BlackCat. Selve gruppen påtok seg ansvaret for angrepet, med påstand om at det stjal mer enn seks terabyte med data, inkludert «sensitive» medisinske journaler, fra Change Healthcare, som behandler helseforsikringskrav for pasienter som besøkte sykehus, medisinske sentre eller apotek.
Omfanget av angrepet – Change Healthcare behandler 15 milliarder transaksjoner i året, i henhold til American Hospital Association — betydde at selv pasienter som ikke var kunder av UnitedHealth ble potensielt berørt. Angrepet har allerede koste UnitedHealth Group nesten 900 millioner dollarsa selskapets tjenestemenn i rapporteringen av første kvartalsresultat forrige uke.
Ransomware-angrep, som involverer deaktivere et måls datasystemer, har blitt stadig mer vanlig i helsevesenet. Det årlige antallet løsepenge-angrep mot sykehus og andre leverandører doblet fra 2016 til 2021, ifølge en studie fra 2022 publisert i JAMA Health Forum.
Change Healthcare-hendelsen var «rett ut av et angrep på det amerikanske helsesystemet og designet for å skape maksimal skade,» sa Witty til analytikere under en inntektssamtale forrige uke. Til syvende og sist forventes cyberangrepet å koste UnitedHealth mellom 1,3 og 1,6 milliarder dollar i år, anslår selskapet i sin resultatrapport.
