[유나이티드 헬스 그룹] 반독점 조사 및 Change Healthcaer 해킹

Change Healthcaer 해킹

2024년 02월 21일 United Health Group의 자회사인 Change Healthcare가 사이버 공격을 당했습니다. 

 

이에 대해 우선 미국 전역의 약국 서비스가 중단되었습니다. 

미국 약사 협회인 AphA는 전국 약국에서 정전으로 인해 처리할 수 없는 처방전이 상당히 밀려 있다고 말했습니다. 

CVS Health와 Walgreens를 포함한 대형 약국 체인은 Change Healthcare 서비스 중단이 약국 운영에 악영향을 주고 있다고 발표했고, 독립 약국들 또한 영향을 받았다고 합니다. 

 

이에 대해 신용 평가 기관인 무디스는 미국 전역의 약국에 혼란을 일으킨 United Health Group에 대해 재정적 및 평판적 영향을 미칠 수 있고, 회사의 신용 상태에 영향을 줄 수 있다고 말했습니다. 

하지만 신용 평가사 피치는 이번 사건이 United Health Group의 신용 등급에 영향을 미치지 않을 것으로 예상되며 회사에 대한 등급이 현재 안정적일 것으로 발표했습니다. 

 

또한 시간이 지나면서 이러한 램섬웨이 공격을 한 그룹으로 'ALPHV'또는 '노베루스'라고 불리는 '블랙캣'이라는 그룹이 수행한 것으로 확인되고 있습니다. 위의 그룹은 MGM 리조트 인터내셔널과 시저스 엔터테인먼트 등 다른 기업을 표적으로 삼은 적이 있습니다. 

블랙캣은 United Health Group에서 8 테라바이트에 달하는 의료 보험 및 건강 정보다 포함된 수백만 건의 민감한 기록을 훔쳤다고 주장했습니다. 이러한 민감한 내용에는 메디케어, 미군 의료 보건 기관인 트리케어, CVS 헬스 및 기타 기업과 같은 파트너의 데이터들도 있다고 주장했습니다. 

 

공식은 아니지만 해커 포럼 게시물에 따르면 United Health Group이 블랙캣 랜섬웨이 조직에 의해 손상된 데이터와 시스템에 대한 액세스 권한을 되찾기 위해 $2,200만의 몸값을 지불했다는 게시물이 있었습니다. 

 

미국 법무부로 부터 반독점법 위반에 대한 조사

월스트리트저널은 미국 법무부인 DOJ로부터 United Health Group이 반독점법 위반에 대해 조사를 받고 있다는 보도가 있었고 당일 주가가 5.09% ($26.13) 하락했습니다. 

관련하여 정확한 내용은 나오지 않았지만 United Health Group과 경쟁하는 분야의 의료 업계 대표들이 법무부 조사관들과 면담을 했고, 조사관들은 이들에게 United Health Group의 건강 보험 부분과 United Health Group의 자회사이자 의료 서비스 제공업체인 옵텀 간 관계와 의사 그룹 인수가 미칠 수 있는 영향 등에 대해 물어본 것으로 알려졌습니다.