UnitedHealth Group (NYSE:UNH), una de las principales aseguradoras de salud que cotiza en NYSE:UNH, ha anunciado la notificación de una brecha relacionada con un ataque de ransomware a su unidad Change Healthcare, que cotiza en NASDAQ:CHNG. El ciberataque, que tuvo lugar el 21 de febrero, comprometió los datos privados de aproximadamente un tercio de los estadounidenses.
La empresa comunicó que empezará a enviar cartas de notificación a las personas potencialmente afectadas a finales de julio. Sin embargo, reconoció que es posible que no disponga de las direcciones postales de todos los afectados. Como medida de protección, UnitedHealth ofrece dos años de seguimiento gratuito del crédito de los afectados.
La filtración de datos ha suscitado preocupación debido a la confidencialidad de la información, que incluye identificaciones de miembros de seguros médicos, diagnósticos de pacientes, información sobre tratamientos, números de la seguridad social y códigos de facturación. En virtud de la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA), las empresas están obligadas a informar a los pacientes sobre la exposición de los datos.
UnitedHealth llevó a cabo una revisión del 90% de los archivos comprometidos y afirmó que no había pruebas de que se hubieran sustraído de sus sistemas registros muy detallados de pacientes, como historiales médicos o historiales clínicos completos.
Tras el ciberataque, atribuido a la banda rusa de ransomware BlackCat, el consejero delegado de UnitedHealth, Andrew Witty, reveló a la Comisión de Finanzas del Senado que la empresa pagó un rescate de 22 millones de dólares en Bitcoin a los atacantes.
Change Healthcare es un actor importante en el sector sanitario, responsable de procesar aproximadamente la mitad de todas las reclamaciones médicas de Estados Unidos. La notificación de la brecha forma parte del cumplimiento por parte de UnitedHealth de los requisitos normativos y de su compromiso con la privacidad de los pacientes y la seguridad de los datos.
Reuters ha contribuido a este artículo.Este artículo fue traducido con la ayuda de inteligencia artificial. Para obtener más información, consulte nuestros Términos de Uso.