Госдепартамент США предложил награду в $10 млн за информацию о хакерах BlackCat, ответственных за атаку на UnitedHealth.
В феврале группировка BlackCat атаковала компанию Change Healthcare, «дочку» технологического подразделения UnitedHealth, которая занимается обработкой платежей между страховыми компаниями и практикующими врачами. От взлома пострадали более 100 различных приложений Change Healthcare, что поставило под угрозу огромное количество конфиденциальных данных, включая медицинские записи, информацию о пациентах и платёжные реквизиты. Обработка страховых платежей также временно прекратилась, что отразилось на пациентах, пытавшихся получить лечение.
По данным BlackCat, UnitedHealth заплатила выкуп в $22 млн. Сама UnitedHealth сообщила, что в результате атаки у неё накопилось медицинских претензий на сумму более $14 млрд, и она только недавно занялась перезапуском своих систем. Как отметил генеральный директор UnitedHealth Group Эндрю Уитти, компания «добивается значительного прогресса в восстановлении доступа к своим сервисам».
Уровень ущерба, нанесённого атакой BlackCat, привлёк внимание правительства США. Награда в $10 млн, объявленная Госдепартаментом, предусмотрена программой «Вознаграждения за правосудие» (RFJ), в её рамках деньги предлагаются за любую информацию, «ведущую к идентификации или местонахождению любого лица», причастного к спонсируемым государством киберпреступлениям.
«С момента своего создания в 1984 году в рамках RFJ выплачено более $250 млн 125 людям, предоставившим полезную информацию, которая помогла устранить угрозы национальной безопасности США», — заявил Госдепартамент.