今年較早前美國醫療集團 Change Healthcare 遭受嚴重的勒索軟件攻擊，有大量個人醫療數據被盜，不過當時並未透露實際受影響的人數。最近其母公司 UnitedHealth 集團就表示，有可能全美國大部分人口都受影響。
受勒索軟件攻擊的 Change Healthcare 的主要業務是為全美國大量醫院、藥房和醫療機構保險索償和賬單處理。由於這服務涉及龐大的健康數據儲存庫，事件中到底有多少人受影響，一直令人相當在意。最近名為 RansomHub 的黑客組織開始在網上發佈部分被盜數據，同時向 Change Healthcare 勒索第二筆贖金，而 UnitedHealth 證實已經支付贖金以保護患者數據免遭進一步洩露，不過並沒有透露支付的金額。
之前 Change Healthcare 曾向另一個俄羅斯黑客組織 ALPHV 支付了 2,200 萬美元的贖金，但是該組織在收到贖金後就消失，疑似是騙取贖金。RansomHub 之後聲稱自己擁有這些數據，而不是 ALPHV，令事件變得更複雜。UnitedHealth 總裁 Andrew Witty 將會於 5 月 1 日在眾議院作證，解釋今次漏洞事件、其影響以及為防止未來事件發生而採取的措施。
來源：TechCrunch
