L'atac cibernètic subsidiari Optum de UnitedHealth Group vinculat al grup de ransomware BlackCat

El ciberatac a la filial de UnitedHealth Group, Optum, que va provocar una interrupció prolongada que va afectar la plataforma d'intercanvi de pagaments Change Healthcare , s'ha atribuït al grup de ransomware BlackCat , segons fonts coneixedores de la investigació. Change Healthcare va informar els clients de l'incident de ciberseguretat i UnitedHealth Group va revelar en una presentació de la SEC 8-K que l'atac va ser orquestrat per presumptes pirates informàtics "d'estat-nació" que van violar els sistemes informàtics de Change Healthcare.

La interrupció causada per l'aturada de Change Healthcare ha tingut efectes generalitzats en els serveis de facturació, ja que la plataforma s'utilitza àmpliament a tot el sistema sanitari dels Estats Units, que inclou registres mèdics electrònics, processament de pagaments, coordinació assistencial i sistemes d'anàlisi de dades en diversos centres sanitaris.

Optum, en els seus esforços per abordar la situació, ha estat proporcionant actualitzacions periòdiques sobre l'incident, assegurant a les parts interessades que els sistemes Optum, UnitedHealthcare i UnitedHealth Group no es veuran afectats. Destaquen l'enfocament prudent que s'està adoptant per restaurar els serveis afectats sense comprometre la seguretat.

Els experts forenses implicats en la resposta a l'incident han vinculat l'atac al grup de ransomware BlackCat, tot i que aquesta connexió no s'ha confirmat definitivament. Change Healthcare s'ha comunicat amb socis del sector sanitari mitjançant trucades de Zoom per proporcionar actualitzacions sobre el ciberatac.

Tot i que el vicepresident de UnitedHealth Group, Tyler Mason, no va confirmar la responsabilitat de BlackCat per l'atac, va assenyalar que la majoria de les farmàcies afectades han implementat nous processos de reclamació electrònica per mitigar l'impacte. Tanmateix, hi ha hagut informes mínims de problemes que afecten l'atenció al pacient.

UnitedHealth Group, un actor important en el sector sanitari, dóna feina a una força de treball important i opera a nivell mundial. Optum Solutions, la seva filial, gestiona la plataforma Change Healthcare, que serveix com a plataforma d'intercanvi de pagaments vital dins del sistema sanitari dels Estats Units.

BlackCat, anteriorment associat a les operacions de ransomware DarkSide i BlackMatter , està actiu des del novembre de 2021 . El grup s'ha relacionat amb nombrosos incompliments i ha obtingut importants pagaments de rescat de les víctimes. Malgrat l'afirmació de UnitedHealth Group d'un actor d'amenaça de l'estat-nació, BlackCat no ha estat lligat explícitament a cap agència governamental estrangera.

El Departament d'Estat dels EUA ha ofert recompenses per la informació que condueixi a la identificació o localització dels líders de bandes BlackCat, subratllant la gravetat de l'amenaça que representen aquestes organitzacions cibercriminals.