UnitedHealth Group

总部设于美国的跨国健康保险暨服务业者UnitedHealth Group在周二（4/16）公布今年第一季财报，指出由于子公司Optum在2021年买下的Change Healthcare于今年2月遭到勒索软体攻击，令该集团于第一季付出了8.72亿美元的代价，其中有5.93亿美元属于直接回应攻击的成本，另外的2.79亿美元则是因攻击所招致的业务损失，由于仍在持续进行补救，使其总成本将超过10亿美元。

Change Healthcare为一健康医疗技术服务供应商，主要提供收入周期管理、支付管理，以及健康资讯交换解决方案，并替支付者（如保险业）、供应商（医疗业）与病患打造各式产品，宣称每年处理150亿笔的医疗照护交易。

Change Healthcare在今年2月下旬发现某一环境遭到骇客渗透，因而立即将数百个系统离线，使得全美各地的药局无法再以保险服务来满足病患的处方需求，还中断了大量的保险索赔程序。迫使Optum于3月针对受到该攻击牵连的Change Healthcare客户祭出了临时资金援助计画，以协助理应收到却未收到款项的供应商填补其资金缺口。

据称攻击者为BlackCat勒索软体集团，且迄今尚有两成服务还未恢复。根据《The Record》的报导，Change Healthcare平台的合作对象涵盖逾90万名医生、超过3万家药局、5,500所医院，以及600个实验室。

UnitedHealth Group总裁暨财务长John Rex亦于财报会议上透露，第一季所产生的直接成本虽然已达5.95亿美元，包括恢复平台运作，以及其它的回应费用，但全年可能会达到10亿至11.5亿美元。

此外，外传UnitedHealth Group已支付2,200万美元的赎金予BlackCat集团，同时现在正面临其它骇客集团的威胁。