今年早些时候，美国卫生科技公司Change Healthcare遭遇了一次重大勒索软件攻击，这可能成为美国历史上最大的数据泄露事件之一。袭击导致广泛的医疗数据被盗，影响了大量美国居民。尽管支付了2200万美元的赎金，攻击者还是将偷取的数据留给了他们的新勒索团伙，还威胁要再次要求赎金。此次事件不仅揭示了数据保护的深刻缺陷，还引发了政府对勒索软件攻击的严厉打击。

关键点

– Change Healthcare是美国医疗数据的一个主要处理者，遭遇重大勒索软件袭击。
– 该攻击源自一个名叫ALPHV/BlackCat的俄罗斯讲解的勒索软件团伙。
– UnitedHealth承认支付了2200万美元的赎金，但数据仍被盗。
– 黑客之后伪造执法查封网站，并退出网络，进行“退出骗局”。
– 事件波及广泛，对美国的大量药房和医院造成干扰。
– 美国政府为获取攻击团队领导人的线索提供1000万美元的奖励。
– 考虑到数据泄露的范围，很可能受影响的人数超过1亿，影响极大。

https://techcrunch.com/2024/08/17/how-the-ransomware-attack-at-change-healthcare-went-down-a-timeline/