UnitedHealth révèle une cyberattaque chez Change Healthcare touchant plus de 100 millions de personnes, la plus grande violation de données de santé aux États-Unis | TechCrunch
Plus de 100 millions de personnes ont eu leurs informations de santé privées volées lors de l’attaque par rançongiciel sur Change Healthcare en février
Plus de 100 millions de personnes ont eu leurs informations de santé privées volées lors de l’attaque par rançongiciel sur Change Healthcare en février, une cyberattaque qui a entraîné des mois d’indisponibilités sans précédent et de perturbations généralisées dans le secteur de la santé aux États-Unis.
UnitedHealth Group révèle le nombre de personnes affectées par la violation de données
C’est la première fois que UnitedHealth Group (UHG), le fournisseur américain d’assurance maladie propriétaire de l’entreprise technologique en santé, divulgue le nombre de personnes affectées par la violation de données, après avoir précédemment indiqué anticiper que la violation concernerait une “proportion substantielle de personnes en Amérique”.
Les retombées de l’attaque et de la violation des données à long terme
Le gouvernement américain a signalé le nombre mis à jour sur son portail de violation de données. Les retombées de cet événement, l’un des plus importants vols numériques de dossiers médicaux aux États-Unis, sont susceptibles d’avoir des conséquences durables pour les millions d’Américains dont les informations médicales privées ont été irrémédiablement volées.
Les données volées et les conséquences pour les individus affectés
Les données volées comprennent des informations personnelles telles que noms, adresses, dates de naissance, numéros de téléphone et adresses e-mail, ainsi que des documents d’identité gouvernementaux. Les données de santé volées incluent des diagnostics, médicaments, résultats de tests, images, plans de soins et informations d’assurance santé, ainsi que des informations financières et bancaires.
UnitedHealth Group impliqué dans la notification des individus affectés
UnitedHealth Group a commencé à informer les personnes affectées à partir de fin juillet et continue ce processus. Les efforts pour identifier les cybercriminels derrière cette attaque se sont avérés jusqu’à présent infructueux malgré une récompense proposée par le département d’État américain.