تایید حمله باج افزاری به چنج هلث کر

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، شرکت مادر چنج هلث کر (Change Healthcare)، یعنی اوپتوم (Optum)، همانطور که برای چندین روز در صفحه به‌روزرسانی‌های امنیتی منتشر شده است، گفته است که برخی از خدمات ممکن است قطع بمانند.

رویترز روز دوشنبه گزارش داد که گروه باج‌افزاری گربه سیاه یا همان بلک کت (Blackcat) که با نام ای ال پی اچ وی (AlphV) نیز شناخته می شود، مسئول این حادثه است و واحد امنیت سایبری گوگل، ماندیانت (Mandiant)، در واکنش به این حمله باج افزاری دست داشته است.

بدافزار این گروه با حملات به چندین هدف بزرگ در سراسر جهان از جمله اقامتگاه های ام جی ام (MGM Resorts) در سال 2023 مرتبط است.

چنج هلث کر که در نشویل مستقر است، اولین بار هفته گذشته این اختلال را اعلام کرد.

غول بیمه درمانی، گروه یونایتد هلث (UnitedHealth Group)، شرکت مادر اوپتوم، ابتدا در 21 فوریه در کمیسیون بورس و اوراق بهادار آمریکا اعلام کرد که یک عامل تهدید امنیت سایبری مرتبط با دولتهای دشمن این کشور، این حمله را انجام داده است.

چنج هلث کر به غیر از تکرار هشدارهای روزانه، در این مورد سکوت کرده است.

انجمن بیمارستان های آمریکا (AHA) و مرکز غیرانتفاعی اطلاعات و تجزیه و تحلیل سلامت (Health-ISAC) روز دوشنبه به سازمان ها هشدار دادند که مراقب ارتباطات با اوپتوم و چنج هلث کر باشند.

داروخانه ها از شبکه چنج برای تأیید پوشش بیمه ای مشتریان استفاده می کنند.

مرکز غیرانتفاعی اطلاعات و تجزیه و تحلیل سلامت در بولتنی به اعضا گفت:

در نهایت، سازمان شما باید در حالی که تمام خطرات و پیامدهای انجام این کار را در نظر می گیرد، تصمیم خود را در مورد مسدود کردن یا عدم مسدود کردن اوپتوم به طور خاص، اتخاذ کند.

بر اساس گزارش انجمن داروسازان آمریکا، پس از فاش شدن این حادثه در 22 فوریه، بیماران علناً شکایت کردند که در تهیه نسخه بدون پرداخت هزینه، با مشکل مواجه هستند و داروخانه‌های سراسر این کشور، گزارش‌های عقب افتاده قابل توجهی را ارائه کرده‌اند.

به گزارش ای بی سی نیوز، از صبح روز سه شنبه، داروخانه ها و سایر عملیات های مراقبت های بهداشتی همچنان با مشکل مواجه بوده اند.

چنج هلث کر ادغام ۷.۸ میلیارد دلاری را در سال ۲۰۲۲ با اوپتوم تکمیل کرد.

کارشناسان ضد انحصار بیان کرده اند که حادثه اخیر امنیت سایبری، خطرات وجود یک شرکت بزرگ در مرکز بسیاری از خدمات مراقبت‌های بهداشتی را برجسته می‌کند.

گروه هکری گربه سیاه، در یک عملیات بین المللی تحت رهبری اف بی آی در ماه دسامبر مورد حمله قرار گرفته بود.

اعضای این گروه در پاسخ گفتند که به احتمال زیاد عملیات های حساسی علیه سازمانهایی مانند بیمارستان ها و نیروگاه های هسته ای انجام خواهند داد.