サイバーセキュリティの専門家である Witty 氏は、ランサムウェア攻撃の数日前に、サイバー犯罪者が侵害された認証情報を使用して、デスクトップへのリモート アクセスを可能にするアプリケーションである Change Healthcare Citrix ポータルにリモート アクセスしていたことを認めました。
「ポータルには多要素認証がありませんでした」とウィッティ氏は述べた。
UnitedHealth Group は、2022 年 10 月に Change Healthcare の買収を完了しました。
推定米国国民の 3 人に 1 人のデータと個人情報も流出しました。
コメント