数据泄露事件 - 美国联合健康集团首席执行官安德鲁·威蒂向议员透露，其子公司Change Healthcare的网络攻击可能影响了约三分之一的美国人口，并支付了2200万美元的赎金[1][5] - 公司确认在事件中泄露了包含受保护健康信息和个人可识别信息的文件，预计将需要数月时间才能通知受影响个人[3][4] - 网络犯罪分子于2月12日使用“被盗的凭证”渗透Change Healthcare的系统，并在九天后部署了加密网络的勒索软件[7][8] 支付赎金和安全措施 - 美国联合健康集团首次确认向黑客支付了2200万美元的赎金，支付是以比特币进行的[5] - 公司在发现威胁时断开了受影响系统的连接，现在在所有外部系统上都已经实施了多因素身份验证（MFA）[6][9]