联合健康集团（UnitedHealth Group）证实，今年早些时候其医疗技术子公司 Change Healthcare 遭到勒索软件攻击，导致大量美国人的私人医疗数据被盗。联合健康（UnitedHealth）在周一的一份声明中说，一个勒索软件团伙拿走了包含个人数据和受保护健康信息的文件，该公司称这些文件可能"覆盖了美国相当一部分人"。
这家医疗保险巨头没有透露有多少美国人受到影响，但表示数据审查"可能需要几个月的时间"，然后公司才会开始通知个人他们的信息在网络攻击中被盗。
Change Healthcare 为全美医疗保健行业的数十万家医院、药房和医疗机构处理保险和账单；它可以访问大约一半美国人的海量健康信息。
UnitedHealth 表示，目前还没有证据表明医生的病历或完整的病史从其系统中流出。
承认黑客窃取美国人健康数据的一周前，一个新的黑客组织开始公布部分被盗数据，试图向公司勒索第二笔赎金。
这个自称为 RansomHub 的团伙在其暗网泄密网站上发布了几个文件，其中包含一系列文件中的患者个人信息，其中一些文件还包括与 Change Healthcare 相关的内部文件。RansomHub 表示，除非 Change Healthcare 支付赎金，否则它将出售这些被盗数据。
RansomHub 是第二个向 Change Healthcare 索要赎金的犯罪团伙。据报道，这家医疗科技巨头在 3 月份向一个位于俄罗斯的名为 ALPHV 的犯罪团伙支付了 2200 万美元，但该团伙随后消失了，实施数据盗窃的附属公司也被拖欠了部分赎金。
RansomHub 在发布被盗数据的同时声称，"我们拥有这些数据，而不是 ALPHV"。
在周一的声明中，UnitedHealth 承认公布了部分文件，但并未声称拥有这些文件的所有权。联合健康表示："这不是一份正式的违规通知。"
据《华尔街日报》周一报道，ALPHV 的黑客犯罪分支机构利用窃取的一个允许远程访问其网络的系统的凭证，侵入了 Change Healthcare 的网络。黑客在 Change Healthcare 的网络中潜伏了一个多星期，然后部署了勒索软件，从公司系统中窃取了大量数据。
Change Healthcare 的网络攻击始于 2 月 21 日，导致美国各地的药房和医院持续出现大面积故障。数周以来，医生、药房和医院无法在配药、组织住院治疗或处理手术所需的事先授权时核实病人的福利。
美国的大部分医疗系统陷入停顿，医疗服务提供商面临着积压病例增多、故障不断的财务压力。
联合健康（UnitedHealth）上周报告称，勒索软件攻击给该公司造成了超过 8.7 亿美元的损失。该公司报告称，今年前三个月的收入为 998 亿美元，好于华尔街分析师的预期。
UnitedHealth 首席执行官安德鲁-威蒂（Andrew Witty）在 2022 年全年获得的薪酬总额接近 2100 万美元，他将于 5 月 1 日向众议院议员作证。