UnitedHealth a caché l'avis de violation de données de Change Healthcare pendant des mois

Change Healthcare, une société de technologie de la santé appartenant à UnitedHealth, a subi une attaque de ransomware l'année dernière, exposant les données de santé sensibles de plus de 100 millions de personnes. L'entreprise a mis des mois à prévenir les personnes concernées et, de manière surprenante, a utilisé le code «noindex» pour masquer l'avis de violation de données aux moteurs de recherche. Ce secret a suscité des critiques et a entraîné des enquêtes et des poursuites judiciaires de plusieurs États. L'incident met en évidence les failles de sécurité importantes de Change Healthcare et le manque de transparence et la lenteur de la réponse des grandes organisations de santé face aux violations de données.