UnitedHealth data breach may affect "wide range" of areas in the United States

智通財經 APP 獲悉，聯合健康 (UNH.US) 近期發現，今年 2 月份該公司在一起嚴重的網絡攻擊中可能泄露了大量美國客户的私人信息，這可能構成有史以來最大的醫療保健數據泄露事件之一。據該公司在網站上週一發布的聲明，被泄露的文件樣本中包含了健康數據等個人信息，涉及廣泛的美國民眾。截至週一收盤，該股跌近 2%，報 491.23 美元。

作為聯合健康集團的一個部門 Change Healthcare 在此次黑客攻擊中被重點攻擊。在這次黑客攻擊發生之前，該公司每年處理的健康索賠達 2 萬億美元，涉及約 150 億筆交易。這一事件的披露，可能會引發更大的政治壓力，促使該公司必須解釋攻擊的原因及其應對措施。

儘管攻擊曝光已有兩個月，醫療保健系統仍在評估影響，尚有諸多問題未能解決，包括究竟有多少人的私人數據被泄露。

聯合健康集團表示，評估隱私影響可能需要數月時間，並且目前還沒有發現醫生的病歷或完整病史被泄露的證據。該公司已經建立了一個專門的網站和呼叫中心來幫助人們進行信用監控。

根據相關健康隱私規定，公司通常有 60 天時間向衞生與公眾服務部報告數據泄露事件。上個月，該機構已對此事件啓動調查。然而，據該公司網站上週的信息，負責監督數據泄露報告的 HHS 辦公室尚未收到聯合健康集團、Change Healthcare 或其他相關實體的通知。

在此次攻擊中，聯合健康集團已支付了贖金，公司發言人在電子郵件中稱這是保護患者數據不被進一步泄露的措施之一。具體支付細節尚未公開。此次襲擊預計將導致公司今年收入減少高達 16 億美元，儘管這主要是一次性成本，不包括在調整後的業績中。

據報道，黑客利用未經多因素認證的受損憑據，在被發現前一週侵入了 Change Healthcare 的系統。聯合健康集團對此報道未作評論。

在系統逐步恢復正常運行幾周後，一些醫生和醫院仍面臨現金流中斷的問題。聯合健康首席執行官安德魯·威蒂預計將在下週國會就此次襲擊事件作證。

值得一提的是，據上個月報道稱，參與此次攻擊的黑客組織在 3 月 1 日收到了 2200 萬美元的比特幣支付。聯合健康此前對是否支付贖金未予置評。

此次數據泄露可能導致該公司聲譽受損，客户信任度下降，以及可能面臨的法律訴訟和高額罰款。隨着公司可能面臨的財務損失和法律責任，投資者和股東可能會看到他們的投資價值受到影響，尤其是如果股價因此受到負面影響，且長遠來看，這可能影響公司的財務狀況和市場地位。