El grupo de ransomware BlackCat/ALPHV ha hecho una declaración oficial afirmando su responsabilidad en un ciberataque dirigido a Optum, una filial de UnitedHealth Group (UHG), lo que ha provocado una interrupción continua en la plataforma de Change Healthcare.
Change Healthcare, la plataforma de intercambio de pagos mas grande utilizada por más de 70,000 farmacias en los Estados Unidos, han sido afectadas por este incidente. Mientras tanto, UHG, la compañía de atención médica más grande del mundo en términos de ingresos se enfrenta a las consecuencias de este ataque.
Según BlackCat, se ha robado 6 TB de datos de la red de Change Healthcare, pertenecientes a una amplia gama de entidades de atención médica, aseguradoras y farmacias. Entre los datos robados incluyen registros médicos, de seguros, dentales, de pagos y reclamos, así como la información personal identificable (PII) de millones de personas, incluidos números de teléfono, direcciones, números de seguro social y direcciones de correo electrónico.
Optum ha confirmado que aún está trabajando para restaurar los sistemas afectados y que sus sistemas, junto con los UnitedHealthcare y UnitedHealth Group, no se han visto afectados por este incidente.
Aunque el vicepresidente de UnitedHealth Group, Tyler Mason, no ha confirmado la participación de BlackCat en el ataque, ha informado que el 90% de las más de 70,000 farmacias afectadas han cambiado a nuevos procedimientos electrónicos para abordar los problemas causados por el ataque a Change Healthcare.
BlackCat también ha negado el uso de una falla crítica de ScreenConnect auth bypass (CVE-2024-1709) por parte de los afiliados que violaron la red de Change Healthcare.
Las agencias gubernamentales, como el FBI, CISA y el Departamento de Salud y Servicios Humanos (HHS), han advertido que los afiliados del ransomware de BlackCat se centran en organizaciones del sector de la salud en los Estados Unidos. Este incidente resalta la importancia de la seguridad cibernética en el sector de la salud y la necesidad de medidas proactivas para proteger los datos sensibles de los pacientes.
El Departamento de Estado de EE.UU. está ofreciendo una recompensa de hasta $15 millones por información que ayude a identifica o localizar a los líderes de BlackCat y a las personas vinculadas a sus ataques de ransomware.
