Andrew Witty vypovídal před podvýborem pro dohled a vyšetřování, který spadá pod Výbor pro energetiku a obchod Sněmovny reprezentantů. Uvedl, že vyšetřování narušení stále probíhá, takže přesný počet postižených osob zatím není znám. Údaj o jedné třetině je hrubý odhad.
Společnost UnitedHealth již dříve uvedla, že kybernetický útok pravděpodobně zasáhl „značnou část lidí v Americe“, jak se uvádí v dubnovém sdělení. Společnost potvrdila, že při narušení byly ohroženy soubory obsahující chráněné zdravotní informace a osobní údaje.
Vzhledem ke „složitosti prověřování údajů“ bude pravděpodobně trvat měsíce, než bude společnost UnitedHealth schopna informovat jednotlivé osoby, uvádí se ve sdělení. Společnost nabízí jednotlivcům, kteří se obávají o své údaje, bezplatný přístup k ochraně proti krádeži identity a sledování úvěrů.
Witty také ve středu vypovídal před finančním výborem Senátu USA, když poprvé potvrdil, že společnost zaplatila hackerům, kteří narušili systém Change Healthcare, výkupné ve výši 22 milionů dolarů. Na slyšení před zákonodárci Sněmovny reprezentantů později odpoledne Witty uvedl, že platba byla provedena v bitcoinech.
Společnost UnitedHealth zveřejnila, že kybernetická hrozba narušila část sítě informačních technologií společnosti Change Healthcare koncem února. Společnost po zjištění hrozby postižené systémy odpojila a narušení způsobilo rozsáhlý propad v celém americkém zdravotnickém sektoru.
Witty ve svém písemném svědectví podvýboru sdělil, že kybernetičtí útočníci použili „kompromitující pověření“, aby 12. února pronikli do systémů společnosti Change Healthcare, a o devět dní později nasadili ransomware, který síť zašifroval.
Portál, ke kterému se zpočátku zlí aktéři dostali, nebyl chráněn vícefaktorovou autentizací neboli MFA, která vyžaduje, aby uživatelé ověřili svou totožnost nejméně dvěma různými způsoby.
Witty ve středu oběma výborům sdělil, že společnost UnitedHealth nyní zavedla MFA ve všech systémech, které se obracejí na externí subjekty.
Zdroj: CNBC, zdroj úvodní fotografie: Bloomberg
