ENKR

체인지 헬스케어 랜섬웨어 공격·개인정보 유출

내 유출 점검에 추가

공개 · 192,700,000명

유출된 정보12

교체 어려움

  • 운전면허번호
  • 건강보험·메디케어 번호
  • 여권번호
  • 계좌번호
  • 휴대전화 번호
  • 주소 또는 배송지
  • 이메일 주소
  • 기타 프로필 정보

교체 불가

  • 건강 정보
  • 미국 사회보장번호
  • 생년월일
  • 이름
  • 건강 정보의료기록번호, 의료기관, 진단, 약, 검사 결과, 영상, 진료 내용; 사람마다 다름
  • 운전면허번호운전면허 또는 주 신분증 번호
  • 건강보험·메디케어 번호건강보험 정보: 보험 상품, 보험사, 가입자·그룹 ID, 메디케이드·메디케어 ID
  • 계좌번호계좌번호, 금융·은행 정보
  • 휴대전화 번호전화번호 · 종류 미기재
  • 이름연락처 정보; 사람마다 다름
  • 기타 프로필 정보결제 카드를 포함한 청구·결제 정보 · 카드 세부 항목 미기재

할 일13 · 모두 하면 약 3시간 30분

  1. 미국 3대 신용평가사 신용 동결약 30분무료막는 피해: 명의 신용 계좌 · 줄이는 피해: 신분증 번호로 신청 (새 창)
  2. 미국 신용보고서 사기 경보 등록약 10분무료줄이는 피해: 명의 신용 계좌, 신분증 번호로 신청 (새 창)
  3. 미국 신용보고서를 매주 무료로 확인약 20분무료알아챌 수 있는 피해: 명의 신용 계좌, 신분증 번호로 신청 (새 창)
  4. 협박을 받으면 돈을 보내지 말고 메시지를 보관한 뒤 경찰에 신고약 30분무료줄이는 피해: 협박
  5. 미국 IRS 신원보호 PIN 발급약 20분막는 피해: 명의 세금 환급 신청 (새 창)
8개 더 보기
  1. 이번 주결제·이체 즉시 알림 켜기약 5분알아챌 수 있는 피해: 명의 은행 계좌, 사칭 전화
  2. 시간 날 때유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 피싱 문자·메일, 사칭 전화
  3. 시간 날 때미국 통신사 번호이동 잠금 설정약 5분줄이는 피해: 심 스와핑
  4. 시간 날 때미국 통신사 SIM 변경 잠금 설정약 5분줄이는 피해: 심 스와핑
  5. 시간 날 때미국 NCTUE 통신·공공요금 기록 동결약 10분무료줄이는 피해: 명의 통신·공공요금 (새 창)
  6. 시간 날 때미국 건강보험 급여 내역서에서 받지 않은 진료 확인약 15분알아챌 수 있는 피해: 내 명의로 진료 (새 창)
  7. 시간 날 때공개 프로필에서 주소·전화번호 삭제, SNS 공개 범위 축소약 20분무료줄이는 피해: 집 방문·연락
  8. 시간 날 때문자 인증 대신 인증 앱·패스키 사용약 20분무료줄이는 피해: 인증번호 가로채기

사고 이후19건

  1. 발견까지 기록 2건9일 · 기록 보기
  2. 대응 기록 11건통지까지 120일 · 기록 보기
  3. 보상 기록 1건진행 중 · 기록 보기
  4. 제재 기록 3건조사 중 · 기록 보기
  5. 분쟁 기록 2건진행 중 · 기록 보기
  1. 미국 보건복지부에 피해 인원 약 1억 9,270만 명으로 갱신 보고
  2. 통지 약 1억 3,000만 건 발송, 피해 약 1억 9,000만 명
  3. 네브래스카주 법무장관이 체인지 헬스케어, 유나이티드헬스 그룹, 옵텀을 랭커스터 카운티 지방법원에 제소
  4. 개별 통지 약 1억 건 발송
  5. 미국 보건복지부 민권국에 유출 신고 · 임시 인원 500명
14개 더 보기
  1. HIPAA 언론 공지, 고객사 통지 시작, 개인 우편 통지는 7월 말 시작 예정
  2. 연방 소송을 미네소타 연방지법 MDL 3108로 병합
  3. CEO가 랜섬 지급을 자신이 결정했다고 증언, 상원에서 2,200만 달러 지급 확인
  4. CEO 의회 서면 증언: 공격자가 2024년 2월 12일 탈취한 계정 정보로 다중인증이 없는 Citrix 원격접속 포털에 침입
  5. 전용 콜센터 개설, 피해자 누구에게나 2년간 신용 모니터링·명의도용 보호 무료 제공 발표
  6. 유출 파일이 미국인의 상당 부분에 해당할 수 있다고 발표
  7. 유출 파일로 보이는 스크린샷 22장(일부 건강·개인정보 포함)이 약 1주일간 다크웹에 게시
  8. 미국 보건복지부 민권국이 HIPAA 위반 여부로 체인지 헬스케어와 유나이티드헬스 그룹 조사 착수
  9. 2024년 2월 17~20일 상당한 양의 데이터가 유출됐음을 확인
  10. ALPHV 연계 지갑이 350비트코인(약 2,200만 달러)을 받음, 랜섬 지급 추정 보도
  11. 8-K 공시, Item 1.05 · 중대한 사이버보안 사고
  12. 영향받은 체인지 헬스케어 시스템을 연결된 시스템에서 격리
  13. 체인지 헬스케어 시스템에서 랜섬웨어 발견, 시스템 차단 후 수사기관에 신고
  14. 침입 시작
회사
체인지 헬스케어
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
192,700,000명 · 약; 체인지 헬스케어가 미국 보건복지부에 보고, 2025년 7월 31일

사실관계 변화

  1. 미국 보건복지부 보고 인원이 약 1억 9,270만 명으로 늘었습니다 (2025년 1월 약 1억 9,000만 명).
  2. HIPAA 언론 공지: 연락처 정보와 함께, 사람에 따라 건강보험, 건강, 청구·결제 정보, 사회보장번호, 운전면허번호 또는 여권번호

출처