UnitedHealth Group, Şubat ayından bu yana ABD sağlık sistemini bozan fidye yazılımı saldırısı nedeniyle 1. çeyrek kazançları üzerinde 872 milyon dolarlık bir etki bildirdi.
Üç ayda bir 7,9 milyar dolarlık kazançta 872 milyon dolarlık isabet etmesine rağmen, UnitedHealth ilk çeyrek gelirlerinin yılda yaklaşık 8 milyar dolar büyüdüğünü söyledi.
Fidye yazılımı saldırısının etkisi, doğrudan siber saldırı müdahale maliyetlerinde 593 milyon dolar ve iş kesintileri nedeniyle 279 milyon dolar içeriyor.
UnitedHealth ayrıca, siber saldırının ilk çeyrekte hisse başına 0,74 $ 'lık toplam etkisi olacağını ve tam yıl 2024 etkilerinin hisse başına 1.15 $ ila 1.35 $ olarak tahmin edileceğini söyledi.
Şirket, "Siber saldırının talep makbuzu zamanlamasını etkileme potansiyeli nedeniyle, şirket 800 milyon dolarlık talep rezervini yansıttı."
"2024'teki ilk çeyrek operasyonlardan nakit akışları 1.1 milyar dolardı ve şirketin bakım sağlayıcılarına finansman ivmesi de dahil olmak üzere siber saldırı müdahale eylemleri nedeniyle yaklaşık 3 milyar dolardan etkilendi ve ayrıca kamu sektörü nakit makbuzlarının zamanlaması nedeniyle etkilendi."
Change Healthcare, ABD sağlık sistemi içinde doktorlar, sağlık hizmeti sağlayıcıları ve 70.000'den fazla eczane tarafından kullanılan en büyük ödeme değişim platformudur.
UnitedHealth ayrıca 50 eyalette 1,6 milyondan fazla sağlık uzmanı ve 8.000 sağlık tesisi ile sözleşmelidir. Şu anda, şirket hala siber saldırının tüketiciler ve bakım sağlayıcıları üzerindeki etkisini azaltırken, etkilenen sağlayıcılara mali yardımı genişletiyor.
Şubat ayının ihlali, UnitedHealth iştiraki Optum'un sağlık sistemlerini ve hizmetlerini değiştirmesine neden olarak ABD'deki doktorların ve sağlık tesislerinin faturalandırılmasını veya sigorta şirketlerine talep göndermesini önledi.
Şirket tarafından ilk olarak "ulus-devlet" bilgisayar korsanlarına bağlanırken, saldırı daha sonra ihlal sırasında 6 TB veri çaldıklarını iddia eden Blackcat/Alphv Fidye Yazılımı Grubuna bağlandı.
Fidye yazılımı çetesi operasyonunu kapattı ve muhtemelen saldırıyı koordine eden bağlı kuruluş Notchy'ye ödenen 22 milyon dolarlık bir fidye çalarak bir çıkış aldatmacası çekti.
Mart ayı ortasında, ABD Sağlık ve İnsan Hizmetleri Bakanlığı, değişim sağlık fidye yazılımı saldırısında korunan sağlık bilgilerinin çalınıp çalınmadığı konusunda bir soruşturma duyurdu.
UnitedHealth Q1 2024 raporu, Ransomhub gasp çetesi, Change Healthcare'in tehlikeye atılan sistemlerinden çalınan hasta ve kurumsal verileri içerdiği iddia edilen belgelerin ekran görüntülerini sızdırmaya başlamasından bir gün sonra geliyor.
Bu veriler, sağlık hizmetlerini yeniden değiştirmek için RansomHub ile ortaklık kuran eski ALPHV üyesi Notchy'den geliyor.
Tehdit oyuncusu Pazartesi günü, Change Healthcare'in verilerin en yüksek teklif verene satılmasını engellemek için yeni bir fidye ödemek için beş günü olduğu konusunda uyardı.
Fidye yazılımı çetesi, çalınan iddia edilen değişim sağlık verilerini sızdırmaya başladı
Biz fidye yazılımı çetesi çalınırsa, sağlık verilerini değiştir
Blackcat Ransomware, 22 milyon dolarlık fidye çaldıklarını iddia ederek sunucuları kapatıyor
Ransomware Gang, 6 TB'lık Değişim Sağlık Verilerini Çaldığını İddia ediyor
Blackcat Fidye Yazılımına Bağlı UnitedHealth iştiraki Optum Hack
Kaynak: Bleeping Computer