El ciberataque de la semana pasada contra el gigante estadounidense de tecnología sanitaria Change Healthcare aún puede resultar ser Secuestro de datos después de todo.
La compañía publicó recientemente un breve anuncio en su sitio web de actualización de estado, diciendo algunas aplicaciones no estaban disponibles debido a un “problema de seguridad cibernética”.
El incidente obligó a que partes de la infraestructura de la empresa estuvieran fuera de línea y algunas páginas de inicio de sesión no estaban disponibles, lo que dejó a algunos usuarios sin poder acceder a sus recetas.
Campaña importante
TechCrunch ahora ha revelado que el ataque fue efectivamente ransomware, realizado nada menos que por ALPHV (BlackCat), según un «ejecutivo de atención médica con conocimiento del incidente, que estuvo en la llamada informada por los ejecutivos de la compañía».
Reuters También vinculó a BlackCat con el incidente. El grupo de ransomware aún no ha agregado Change Healthcare a su sitio de filtración de datos, lo que podría significar dos cosas: o no estuvo detrás del ataque o todavía está negociando un posible pago de rescate con la víctima. Por lo general, los piratas informáticos roban datos confidenciales durante los ataques de ransomware y amenazan con publicarlos en línea, a menos que se realice un pago.
Dado que Change Healthcare es un importante procesador de medicamentos recetados de EE. UU., hay muchas posibilidades de que se hayan robado millones de datos de clientes. Sin embargo, no hay confirmación de que se hayan robado datos y Change Healthcare aún no ha comentado la noticia.
La disrupción está afectando algo más que el cambio. Citando periódicos locales de Michigan, TechCrunch Las farmacias locales informaron que estaban experimentando cortes.
Scheurer Health anunció en Facebook que no podía procesar recetas a través del seguro de pacientes debido a la «interrupción a nivel nacional del procesador de recetas más grande de América del Norte».
Change Healthcare afirma manejar 15 mil millones de transacciones de atención médica al año, lo que la ubicaría firmemente como una de las empresas de tecnología sanitaria más grandes del país.
Junto a LockBit y Cl0p, BlackCat es uno de los operadores de ransomware más grandes y peligrosos que existen.