Ciberataque contra Change Healthcare gera preocupações com segurança

O artigo 'Cyberattack on Change Healthcare sparks concerns over security' é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• Os gangs de ransomware e extorsão geralmente publicam partes dos dados roubados de uma vítima para exigir o pagamento de resgate.
• O ciberataque contra a Change Healthcare na costa leste dos Estados Unidos causou interrupções generalizadas em farmácias e instalações de saúde.

Um ciberataque em andamento contra o gigante americano de tecnologia da saúdeChange Healthcare, um grande player na indústria de tecnologia da saúde nos Estados Unidos, causou interrupções significativas em hospitais e farmácias em todo o país, levando a paralisação e preocupações com a segurança dos dados dos pacientes. O ataque, atribuído ao grupo de ransomwareBlackCat, levantou questões sobre a vulnerabilidade das infraestruturas críticas de saúde diante de ameaças cibernéticas.

Efeitos em cascata e perturbadores significativos

O ataque de ransomware, que começou em 21 de fevereiro, levou a Change Healthcare a desativar muitos de seus sistemas na tentativa de expulsar os hackers. Como resultado, quase todos os sistemas voltados para clientes permanecem offline, afetando a capacidade de hospitais, prestadores de serviços de saúde e farmácias de executar e processar prescrições por meio do seguro dos pacientes.

A ciberataque não afetou apenas a Change Healthcare, mas também repercutiu em outras entidades do ecossistema de saúde. AAmerican Hospital Association(AHA), que representa mais de 5.000 hospitais e prestadores de cuidados de saúde, aconselhou seus membros a considerar se desconectar daOptumaté que seja considerado seguro reconectar-se de forma independente. Além disso,Tricare, o seguro de saúde do exército americano, relatou que o ciberataque contra a Change Healthcare afeta todas as farmácias militares no mundo e algumas farmácias de varejo a nível nacional, destacando o impacto generalizado do incidente.

Leia também:A XR é o futuro dos cuidados de saúde? Cirurgia, saúde mental e reabilitação cerebral dizem sim

Preocupações com privacidade e segurança

Em resposta ao ciberataque, a Universidade de Columbia, que administra um dos maiores hospitais de Nova York, pediu que sua equipe desconectasse todos os sistemas da UnitedHealth Group, Change Healthcare e Optum, enfatizando o impacto generalizado e as preocupações com a segurança das redes de saúde interconectadas.

O ataque também atraiu atenção para o cenário mais amplo de cibersegurança no setor de saúde, à medida que crescem as preocupações sobre a possível comprometimento dos dados dos pacientes. Ainda não se sabe se dados de pacientes foram roubados durante o ataque de ransomware, levantando preocupações adicionais de privacidade e segurança.

Leia também:ChatGPT pode escrever contratos inteligentes, mas não deve supervisionar a segurança

A precisão da atribuição do ciberataque pela UHG

OUnitedHealth Group(UHG), empresa-mãe da Change Healthcare, indicou em um registro regulatório governamental que identificou um ator de ameaça 'supostamente estatal' em seus sistemas, mas não atribuiu o ciberataque a um governo ou estado específico. No entanto, pesquisadores de cibersegurança não haviam estabelecido anteriormente uma ligação entre o gangue BlackCat e um estado-nação ou governo, levantando questões sobre a precisão da atribuição do ciberataque pela UHG.

O grupo cibercriminoso responsável pelo ataque, BlackCat/ALPHV, tem um histórico de visar organizações proeminentes, incluindo o gigante americano da saúde Norton, o site de compartilhamento de notícias Reddit e o gigante de crédito imobiliário Fidelity National Financial. Apesar desses antecedentes, o BlackCat não assumiu publicamente a responsabilidade pelo ciberataque contra a Change Healthcare.