洩露案例 · 美國 · 2024年2月

Change Healthcare 勒索軟件攻擊事件

勒索軟件攻擊美國一家主要醫療保健支付處理商，導致全國範圍內的理賠處理中斷。

事件

發生了甚麼

聯合健康集團旗下的 Change Healthcare 遭受勒索軟件攻擊，導致藥房和理賠服務中斷。

公司領導層其後作證稱，攻擊者使用受損的憑證登入一個沒有多重驗證的遠端存取入口網站。

美國衛生及公共服務部發布了關於該事件的指引。

分析

每個遠端存取入口點都必須強制執行 MFA。

關鍵服務的集中導致整個行業面臨風險。

業務連續性規劃必須假設核心系統可能數週無法使用。

預防

滲透測試和資訊科技審計驗證多重身份驗證（MFA）覆蓋範圍、遠端存取控制以及關鍵系統的復原能力。

根據公開資訊提供的摘要。DIGITPOL HK 未參與此事件。