美国数百万人的重大医疗数据泄露事件

美国医疗数据处理巨头Change Healthcare在二月份遭受了一次重大的勒索软件攻击。此次入侵导致美国医疗系统广泛中断，影响了无数患者，并造成医疗服务和处方药配送的延误。攻击事件泄露了大量个人和医疗信息，包括姓名、地址、社会安全号码以及详细的医疗记录。

作为联合健康集团的一部分，该公司最初因入侵的复杂性和规模而难以确定哪些数据被盗。自七月底以来，他们一直在努力通知受影响的个人。这一事件凸显了关键医疗基础设施对网络威胁的脆弱性，以及对个人隐私和医疗运营的深远影响。

联合健康集团在发现即使向网络犯罪团伙ALPHV支付了初始赎金，也未能确保所有被盗数据被归还后，面临了额外的复杂情况。另一个名为RansomHub的组织声称已获得这些数据，并要求进一步支付赎金。这一情况突显了与勒索软件攻击者打交道的危险性，以及可能持续的敲诈勒索。

此次入侵对联合健康集团造成了重大的财务影响，据报道，今年第一季度损失约87亿美元。这一事件还引发了关于大型企业内部网络安全实践的问题，特别是缺乏可能减轻攻击影响的多因素认证。