유나이티드헬스, 체인지헬스케어 데이터 유출 공지 수개월간 은폐

2025-01-15
유나이티드헬스, 체인지헬스케어 데이터 유출 공지 수개월간 은폐

유나이티드헬스 계열사인 헬스테크 기업 체인지헬스케어는 작년 랜섬웨어 공격으로 1억 명 이상의 개인 정보가 유출되었습니다. 회사는 수개월 동안 피해자들에게 알리지 않았고 놀랍게도 검색엔진에서 데이터 유출 공지를 숨기기 위해 'noindex' 코드를 사용했습니다. 이러한 은폐 행위는 비난을 야기했고 여러 주의 조사와 소송으로 이어졌습니다. 이 사건은 체인지헬스케어의 심각한 보안 취약점과 대규모 의료기관의 데이터 유출 대응에서 투명성과 신속성의 부족을 드러냅니다.