《經濟通通訊社14日專訊》美國衛生與公眾服務部(HHS)民權辦公室最新資料顯示，聯合健康(US.UNH)旗下技術子公司Change Healthcare於2024年2月遭受的重大網絡攻擊，影響近1.927億人的個人與醫療資料，為美國歷來最大規模的醫療數據外洩事件之一。

　　該攻擊由知名勒索軟件集團BlackCat執行，黑客透過未啟用多因素身份驗證的遠端存取入口入侵系統，竊取高達6TB的敏感健康數據，涵蓋姓名、出生日期、社會安全號碼、保險資料及醫療紀錄等。雖然聯合健康支付了2200萬美元贖金以避免數據公開，但後續黑客集團並未遵守協議，導致數據遭多次勒索與販賣。

　　此次事件嚴重擾亂了美國醫療保險理賠和支付系統，許多醫療機構面臨資金流斷裂與病患藥物獲取困難。聯合健康持續加大修復與安全防護投入，並為受影響個人提供為期兩年的免費身份監控服務。公司估計此次網絡攻擊造成2024年財務損失約31億美元，並可能持續影響未來數年。(kk)