عمر مارکیز | Lightrocket | گیٹی امیجز
یونائیٹڈ ہیلتھ گروپ پیر کو کہا کہ اس نے اپنی ذیلی کمپنی چینج ہیلتھ کیئر پر فروری کے سائبر حملے کے بعد، مریضوں کے ڈیٹا کی کوشش اور حفاظت کے لیے سائبر دھمکی دینے والے اداکاروں کو تاوان ادا کیا۔ کمپنی نے اس بات کی بھی تصدیق کی کہ خلاف ورزی میں ذاتی معلومات پر مشتمل فائلوں سے سمجھوتہ کیا گیا تھا۔
یونائیٹڈ ہیلتھ نے ایک بیان میں CNBC کو بتایا کہ “یہ حملہ خطرناک دھمکی دینے والے عناصر کی طرف سے کیا گیا تھا، اور ہم اپنی تحقیقات کے دوران قانون نافذ کرنے والے اداروں اور متعدد سرکردہ سائبر سیکورٹی فرموں کے ساتھ کام کرتے رہتے ہیں۔” “مریضوں کے ڈیٹا کو افشاء سے بچانے کے لیے کمپنی کے عزم کے تحت ایک تاوان ادا کیا گیا تھا۔”
کمپنی نے تاوان کی ادائیگی کی رقم نہیں بتائی۔
یونائیٹڈ ہیلتھ، جس کے 152 ملین سے زیادہ صارفین ہیں، نے کہا کہ اس نے یہ بھی طے کیا ہے کہ سائبر تھریٹ اداکاروں نے محفوظ صحت سے متعلق معلومات اور ذاتی طور پر قابل شناخت معلومات پر مشتمل فائلوں تک رسائی حاصل کی ہے، پیر کو ایک ریلیز کے مطابق۔ ریلیز میں کہا گیا ہے کہ فائلیں “امریکہ میں لوگوں کے کافی تناسب کا احاطہ کرسکتی ہیں۔”
چینج ہیلتھ کیئر ادائیگی اور ریونیو سائیکل مینجمنٹ ٹولز پیش کرتا ہے۔ کمپنی سالانہ 15 بلین سے زیادہ لین دین کی سہولت فراہم کرتی ہے، اور ہر 3 میں سے 1 مریض کا ریکارڈ اس کے سسٹمز سے گزرتا ہے۔ اس کا مطلب ہے کہ وہ مریض بھی جو UnitedHealth کے صارفین نہیں ہیں اس حملے سے متاثر ہو سکتے ہیں۔
یونائیٹڈ ہیلتھ نے ریلیز میں کہا کہ مبینہ طور پر سمجھوتہ کرنے والی فائلوں کے 22 اسکرین شاٹس ڈارک ویب پر اپ لوڈ کیے گئے ہیں۔ کمپنی نے کہا کہ کوئی دوسرا ڈیٹا شائع نہیں کیا گیا ہے، اور اس نے اس بات کا ثبوت نہیں دیکھا ہے کہ ڈاکٹروں کے چارٹ یا مکمل طبی تاریخوں تک رسائی کی خلاف ورزی کی گئی تھی۔
یونائیٹڈ ہیلتھ کے سی ای او اینڈریو وِٹی نے ریلیز میں کہا، “ہم جانتے ہیں کہ یہ حملہ صارفین اور فراہم کنندگان کے لیے تشویش کا باعث بنا ہے اور ہم ہر ممکن مدد کرنے کے لیے پرعزم ہیں۔
یونائیٹڈ ہیلتھ نے کہا کہ متعلقہ مریض وسائل تک رسائی کے لیے مخصوص ویب سائٹ پر جا سکتے ہیں۔ ریلیز میں کہا گیا ہے کہ کمپنی نے ایک کال سنٹر شروع کیا ہے جو دو سال کے لیے شناخت کی چوری کے تحفظ اور کریڈٹ کی نگرانی کی مفت پیشکش کرے گا۔
یونائیٹڈ ہیلتھ نے کہا کہ “ڈیٹا کے جائزے کی جاری نوعیت اور پیچیدگی” کے پیش نظر کال سینٹر انفرادی ڈیٹا کے اثرات کے بارے میں کوئی تفصیلات پیش نہیں کر سکے گا۔