UnitedHealth versteckte die Datenverletzungsmeldung von Change Healthcare monatelang

Change Healthcare, ein zum Gesundheitskonzern UnitedHealth gehörendes Unternehmen für Gesundheitstechnologie, wurde im letzten Jahr Opfer eines Ransomware-Angriffs, der die sensiblen Gesundheitsdaten von über 100 Millionen Menschen preisgab. Das Unternehmen verzögerte die Benachrichtigung der betroffenen Personen um Monate und verwendete überraschenderweise den Code „noindex“, um die Meldung über die Datenverletzung vor Suchmaschinen zu verbergen. Diese Geheimhaltung hat Kritik hervorgerufen und zu Ermittlungen und Klagen mehrerer Bundesstaaten geführt. Der Vorfall unterstreicht die erheblichen Sicherheitslücken bei Change Healthcare und die mangelnde Transparenz und das langsame Reaktionsvermögen großer Gesundheitsorganisationen im Umgang mit Datenverletzungen.