ゼファーネットのロゴ

ハッカー、データ回収のためにユナイテッドヘルスが身代金22万ドルを支払ったと主張

日付:

ペンカ・フリストフスカ


ペンカ・フリストフスカ

発行日: 2024 年 3 月 7 日

ハッカーフォーラムへの投稿によると、ユナイテッドヘルス・グループは、ランサムウェア集団「ブラックキャット」によって暗号化された自社のデータとシステムへのアクセスを取り戻すために22万ドルを支払ったという。

ユナイテッドヘルスは身代金を支払ったかとの質問に回答を拒否し、現在は「調査と復旧に注力している」と述べた。ブラックキャットも同様に、投稿での主張を肯定も否定もしていない。

投稿がアップロードされたフォーラムは、サイバー犯罪者の間で人気が高い既知のフォーラムです。この投稿は今週初めに報告した2人の研究者によって発見された。

日曜日のフォーラムの投稿では、ユナイテッドヘルスのセキュリティ侵害とブラックキャットグループの関係者が関係しているとされていた。この関係者によるものとされる投稿には、暗号通貨価値の上昇により現在約350万ドル相当の約23ビットコインが、あるデジタルウォレットから別のデジタルウォレットに送金される様子を示すリンクが掲載されていた。

関与したデジタルウォレットを所有する個人は一般には知られていません。それにもかかわらず、ブロックチェーン分析を専門とする会社TRM Labsは、資金を受け取るウォレットが別名Blackcatとして知られる「AlphV」に接続されていると報告した。この接続は、AlphV の他の数人の被害者から身代金の支払いを集めるために同じウォレット アドレスが使用されているという観察に基づいて行われました。

このハッキングのニュースが最初に報じられたのは先月末、ユナイテッドヘルス・グループの子会社チェンジ・ヘルスケアがサイバー攻撃を受けて業務に支障をきたしたと発表したときだった。同社は年間 15 億件の健康関連取引の処理を担当しており、医師や病院などの医療提供者と、医療費の負担やサービスの承認を行う保険会社との間の取引を促進するデジタル仲介者としての役割を果たしています。

ハッキングの余波により、医師、病院、患者に対する請求プロセスや処方箋サービスに混乱が生じています。

このため、米国の保健当局は保険会社に対し、デジタル混雑を緩和するための措置を講じるよう呼び掛けている。 HHSは、ユナイテッドヘルスが「業務継続を確保するために全力を尽くす」ことを期待していると述べた。

スポット画像

最新のインテリジェンス

スポット画像