체인지 헬스케어 랜섬웨어 공격·개인정보 유출
내 유출 점검에 추가공개 · 192,700,000명
유출된 정보12
교체 어려움
- 운전면허번호
- 건강보험·메디케어 번호
- 여권번호
- 계좌번호
- 휴대전화 번호
- 주소 또는 배송지
- 이메일 주소
- 기타 프로필 정보
교체 불가
- 건강 정보
- 미국 사회보장번호
- 생년월일
- 이름
- 건강 정보의료기록번호, 의료기관, 진단, 약, 검사 결과, 영상, 진료 내용; 사람마다 다름
- 운전면허번호운전면허 또는 주 신분증 번호
- 건강보험·메디케어 번호건강보험 정보: 보험 상품, 보험사, 가입자·그룹 ID, 메디케이드·메디케어 ID
- 계좌번호계좌번호, 금융·은행 정보
- 휴대전화 번호전화번호 · 종류 미기재
- 이름연락처 정보; 사람마다 다름
- 기타 프로필 정보결제 카드를 포함한 청구·결제 정보 · 카드 세부 항목 미기재
할 일13 · 모두 하면 약 3시간 30분
- 미국 3대 신용평가사 신용 동결막는 피해: 명의 신용 계좌 · 줄이는 피해: 신분증 번호로 신청 (새 창)
- 미국 신용보고서 사기 경보 등록줄이는 피해: 명의 신용 계좌, 신분증 번호로 신청 (새 창)
- 미국 신용보고서를 매주 무료로 확인알아챌 수 있는 피해: 명의 신용 계좌, 신분증 번호로 신청 (새 창)
- 협박을 받으면 돈을 보내지 말고 메시지를 보관한 뒤 경찰에 신고줄이는 피해: 협박
- 미국 IRS 신원보호 PIN 발급막는 피해: 명의 세금 환급 신청 (새 창)
8개 더 보기
- 이번 주결제·이체 즉시 알림 켜기알아챌 수 있는 피해: 명의 은행 계좌, 사칭 전화
- 시간 날 때유출 정보를 들먹이는 전화·문자 수법 알아두기줄이는 피해: 피싱 문자·메일, 사칭 전화
- 시간 날 때미국 통신사 번호이동 잠금 설정줄이는 피해: 심 스와핑
- 시간 날 때미국 통신사 SIM 변경 잠금 설정줄이는 피해: 심 스와핑
- 시간 날 때미국 NCTUE 통신·공공요금 기록 동결줄이는 피해: 명의 통신·공공요금 (새 창)
- 시간 날 때미국 건강보험 급여 내역서에서 받지 않은 진료 확인알아챌 수 있는 피해: 내 명의로 진료 (새 창)
- 시간 날 때공개 프로필에서 주소·전화번호 삭제, SNS 공개 범위 축소줄이는 피해: 집 방문·연락
- 시간 날 때문자 인증 대신 인증 앱·패스키 사용줄이는 피해: 인증번호 가로채기
사고 이후19건
분쟁 기록 2건
최근으로- 네브래스카주 법무장관이 체인지 헬스케어, 유나이티드헬스 그룹, 옵텀을 랭커스터 카운티 지방법원에 제소
- 연방 소송을 미네소타 연방지법 MDL 3108로 병합
- 회사
- 체인지 헬스케어
- 발생 기간
- –
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 확인 통지
- 규모
- 192,700,000명 · 약; 체인지 헬스케어가 미국 보건복지부에 보고, 2025년 7월 31일
사실관계 변화
- 미국 보건복지부 보고 인원이 약 1억 9,270만 명으로 늘었습니다 (2025년 1월 약 1억 9,000만 명).
- HIPAA 언론 공지: 연락처 정보와 함께, 사람에 따라 건강보험, 건강, 청구·결제 정보, 사회보장번호, 운전면허번호 또는 여권번호
출처
- UnitedHealth Group 공시 자료 (새 창)2026년 10월 22일 확인
- Silicon UK 언론 보도 (새 창)2026년 10월 22일 확인
- U.S. Department of Health and Human Services, Office for Civil Rights 규제기관 (새 창)2026년 10월 22일 확인
- UnitedHealth Group CEO written testimony to the House Energy and Commerce Committee 회사 공지 (새 창)2026년 10월 22일 확인
- U.S. District Court for the District of Minnesota 법원 (새 창)2026년 10월 22일 확인
- Nebraska Examiner 언론 보도 (새 창)2026년 10월 22일 확인