Mathieu
### UnitedHealth Deploys Multimillion-Dollar Ransom Payment to Hackers
### Dans une récente audition devant le Sénat, le PDG d’UnitedHealth, Andrew Witty, a confirmé avoir payé une rançon de plusieurs millions de dollars à des pirates informatiques qui ont infiltré l’un de ses filiales, perturbant ainsi les prestataires de soins de santé à travers le pays pendant des mois.
### Un Paiement de 22 Millions de Dollars pour Rétablir la Sécurité
### Lors de cette audience, Witty a déclaré que la décision de payer la rançon de 22 millions de dollars était entièrement la sienne. UnitedHealth avait admis le mois dernier avoir versé une rançon aux pirates informatiques ayant compromis le système Change Healthcare, appartenant à UnitedHealth, sans divulguer le montant. En mars, la société avait attribué l’intrusion à BlackCat, la même entité responsable du piratage du casino MGM à Las Vegas. Selon Wired, BlackCat, également connue sous le nom d’ALPHV, a reçu une transaction de 22 millions de dollars en Bitcoin le 1er mars.
### Des Révélations Inquiétantes sur les Données Médicales
### BlackCat a affirmé avoir obtenu plus de six téraoctets de données lors de l’attaque en février de cette année. Le gang de rançongiciels a déclaré que les données comprenaient des dossiers médicaux “sensibles”, selon CBS News.
### Un Problème de Sécurité Élémentaire Souligné
### Witty a souligné que les criminels ont utilisé des informations d’identification compromises pour accéder à distance au portail Citrix de Change Healthcare, une application utilisée pour permettre l’accès à distance aux postes de travail. Il a ajouté que ce portail ne disposait pas d’authentification multifactorielle.
### Un Avertissement sur les Conséquences d’une Colossale Entreprise de Santé
### L’American Hospital Association a mis en avant qu’UnitedHealth gère plus d’un tiers de tous les dossiers de patients aux États-Unis et supervise 1 médecin sur 10 à travers le pays. Dans ses remarques d’ouverture, le sénateur Wyden a qualifié United de “lénine de la santé” et a décrit le piratage comme un “avertissement grave sur les conséquences des mégacorporations trop grandes pour échouer.”
### Sources: CNBC, Wired, CBS News, American Hospital Association
### INVEST IN CYBERSECURITY TO PROTECT DATA AND ENSURE PRIVACY!
