Change Healthcare : un rançongiciel paralyse le traitement des remboursements de santé aux États-Unis

2024-02-21 · Éditeur : UnitedHealth Group · Domaine : Cybersécurité

UnitedHealth Group détecte une intrusion chez sa filiale Change Healthcare. L'attaque, menée avec le rançongiciel BlackCat, touchera environ 190 millions de personnes selon le groupe.

### Contexte Le 21 février 2024, **UnitedHealth Group** identifie un acteur malveillant dans les systèmes de **Change Healthcare**, sa filiale qui traite une grande partie des flux de facturation et de remboursement du système de santé américain. Le groupe isole les systèmes touchés et déclare l'incident à la SEC le lendemain (formulaire 8-K). ### Caractéristiques - Attaque menée par un affilié du rançongiciel **BlackCat (ALPHV)**, qui disparaît ensuite dans une escroquerie de sortie. - Accès initial avec des identifiants volés sur un service d'accès distant **Citrix dépourvu d'authentification multifacteur**. - Environ **6 To** de données dérobés avant le chiffrement, selon BleepingComputer. - UnitedHealth confirme avoir **payé une rançon** ; l'affilié revendique **22 millions de dollars**, montant non confirmé par le groupe. - Nombre de personnes concernées porté à **environ 190 millions** en janvier 2025, contre 100 millions déclarés en octobre 2024. ### Pourquoi c'est important Un seul prestataire, très concentré, a suffi à bloquer pharmacies, cliniques et assureurs pendant des semaines. L'incident illustre le risque systémique d'un fournisseur unique et le coût d'un accès distant sans authentification forte. ### À retenir Cartographier les dépendances critiques envers des tiers, et imposer l'authentification multifacteur sur tout accès distant : deux mesures simples qui auraient changé l'issue.

Tags : Rançongiciel, Santé, Tiers