Courtesy of TechCrunch

Serangan Ransomware Terbesar di AS Babak Belurkan Data Kesehatan 190 Juta Orang

25 Jan 2025, 06.16 WIB

42 dibaca

UnitedHealth mengonfirmasi bahwa serangan ransomware pada unit Change Healthcare mereka pada bulan Februari lalu mempengaruhi sekitar 190 juta orang di Amerika, jumlah ini hampir dua kali lipat dari perkiraan sebelumnya. Change Healthcare adalah salah satu perusahaan teknologi kesehatan terbesar yang mengelola data medis dan catatan pasien, serta memproses klaim kesehatan di AS. Serangan ini merupakan pelanggaran data medis terbesar dalam sejarah AS dan menyebabkan gangguan di sistem kesehatan selama berbulan-bulan. Meskipun banyak informasi yang dicuri, UnitedHealth menyatakan bahwa mereka tidak mengetahui adanya penyalahgunaan informasi individu akibat insiden ini.

Data yang dicuri termasuk nama, alamat, tanggal lahir, nomor telepon, alamat email, dan dokumen identitas pemerintah seperti nomor Jaminan Sosial dan nomor SIM. Selain itu, data kesehatan yang dicuri juga mencakup diagnosis, obat-obatan, hasil tes, dan informasi asuransi kesehatan. Serangan ini dilakukan oleh kelompok kriminal siber bernama ALPHV, yang menggunakan kredensial akun yang dicuri untuk masuk ke sistem Change Healthcare. UnitedHealth telah membayar tebusan untuk mencegah publikasi lebih lanjut dari file yang dicuri.

Referensi:
[1] https://techcrunch.com/2025/01/24/unitedhealth-confirms-190-million-americans-affected-by-change-healthcare-data-breach/

Analisis Kami

"Kebocoran data sebesar ini adalah kegagalan sistem keamanan yang sangat serius, terutama bagi sektor yang mengelola data medis dan keuangan. Perlindungan otentikasi yang lemah memperlihatkan bahwa banyak perusahaan kesehatan masih belum siap menghadapi ancaman siber yang semakin kompleks."

Analisis Ahli

Bruce Schneier

"Serangan terhadap infrastruktur kesehatan seperti ini menunjukkan bahwa ancaman siber kini menyasar titik-titik kritis di masyarakat, dan perlu direspons dengan investasi besar-besaran dalam pertahanan cyber dan pelatihan karyawan."

Mikko Hypponen

"Penggunaan credential curian tanpa MFA menjadi titik lemahnya, memperlihatkan betapa pentingnya pendekatan menyeluruh untuk keamanan siber termasuk proteksi identitas dan monitoring berkelanjutan."