UnitedHealth Group确认Change Healthcare数据泄露事件

重点信息

• UnitedHealth Group的子公司Change Healthcare在二月份发生了大规模数据泄露事件。
• 泄露的数据包括姓名、出生日期、地址、电话号码和电子邮件地址。
• 攻击者可能还获取了其他个人数据、健康信息、健康保险详情及账单、索赔和支付相关的信息。

UnitedHealth Group已确认其子公司ChangeHealthcare在二月份的广泛数据泄露事件中，涉及到大量个人信息的泄露，包括姓名、出生日期、地址、电话号码和电子邮件地址。这一消息来源于网络安全公司RecordedFuture旗下的新闻网站。

尽管没有证据表明完整的医疗历史和医生的记录被盗，UnitedHealth在一份通知中表示，攻击者可能获取了患者的其他个人数据、健康信息、健康保险详细情况，以及账单、索赔和支付数据。这一声明是在的两周后发布的。

此项披露得到了新罕布什尔州的参议员Maggie Hassan和田纳西州的参议员MarshaBlackburn的欢迎，但也引发了关于延迟通知是否构成违反《健康保险携带与问责法》的讨论。Hassan表示：“尽管这是朝正确方向迈出的第一步，但公司必须寻找更快的方式，直接通知患者他们的个人信息面临风险。”

这种信息泄露提醒我们在数字环境中保护个人信息的重要性，以及公司在处理敏感数据时需要负的责任。