泄露案例 · 美国 · 2024年2月

Change Healthcare 勒索软件攻击事件

勒索软件攻击美国一家主要医疗保健支付处理商，导致全国范围内的理赔处理中断。

事件

发生了什么

联合健康集团旗下的 Change Healthcare 遭受勒索软件攻击，导致药房和理赔服务中断。

公司领导层随后作证称，攻击者使用受损的凭证登录一个没有多重验证的远程访问门户。

美国卫生及公共服务部发布了关于该事件的指引。

分析

每个远程访问入口点都必须强制执行 MFA。

关键服务的集中导致整个行业面临风险。

业务连续性规划必须假设核心系统可能数周无法使用。

预防

渗透测试和信息科技审计验证多重身份验证（MFA）覆盖范围、远程访问控制以及关键系统的恢复能力。

根据公开信息提供的摘要。DIGITPOL HK 未参与此事件。