ENKR

체인지 헬스케어 랜섬웨어 공격·개인정보 유출

내 유출 점검에 추가

공개 · 192,700,000명

유출된 정보12

교체 어려움

  • 운전면허번호
  • 건강보험·메디케어 번호
  • 여권번호
  • 계좌번호
  • 휴대전화 번호
  • 주소 또는 배송지
  • 이메일 주소
  • 기타 프로필 정보

교체 불가

  • 건강 정보
  • 미국 사회보장번호
  • 생년월일
  • 이름
  • 건강 정보의료기록번호, 의료기관, 진단, 약, 검사 결과, 영상, 진료 내용; 사람마다 다름
  • 운전면허번호운전면허 또는 주 신분증 번호
  • 건강보험·메디케어 번호건강보험 정보: 보험 상품, 보험사, 가입자·그룹 ID, 메디케이드·메디케어 ID
  • 계좌번호계좌번호, 금융·은행 정보
  • 휴대전화 번호전화번호 · 종류 미기재
  • 이름연락처 정보; 사람마다 다름
  • 기타 프로필 정보결제 카드를 포함한 청구·결제 정보 · 카드 세부 항목 미기재

할 일13 · 모두 하면 약 3시간 30분

  1. 미국 3대 신용평가사 신용 동결약 30분무료막는 피해: 명의 신용 계좌 · 줄이는 피해: 신분증 번호로 신청 (새 창)
  2. 미국 신용보고서 사기 경보 등록약 10분무료줄이는 피해: 명의 신용 계좌, 신분증 번호로 신청 (새 창)
  3. 미국 신용보고서를 매주 무료로 확인약 20분무료알아챌 수 있는 피해: 명의 신용 계좌, 신분증 번호로 신청 (새 창)
  4. 협박을 받으면 돈을 보내지 말고 메시지를 보관한 뒤 경찰에 신고약 30분무료줄이는 피해: 협박
  5. 미국 IRS 신원보호 PIN 발급약 20분막는 피해: 명의 세금 환급 신청 (새 창)
8개 더 보기
  1. 이번 주결제·이체 즉시 알림 켜기약 5분알아챌 수 있는 피해: 명의 은행 계좌, 사칭 전화
  2. 시간 날 때유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 피싱 문자·메일, 사칭 전화
  3. 시간 날 때미국 통신사 번호이동 잠금 설정약 5분줄이는 피해: 심 스와핑
  4. 시간 날 때미국 통신사 SIM 변경 잠금 설정약 5분줄이는 피해: 심 스와핑
  5. 시간 날 때미국 NCTUE 통신·공공요금 기록 동결약 10분무료줄이는 피해: 명의 통신·공공요금 (새 창)
  6. 시간 날 때미국 건강보험 급여 내역서에서 받지 않은 진료 확인약 15분알아챌 수 있는 피해: 내 명의로 진료 (새 창)
  7. 시간 날 때공개 프로필에서 주소·전화번호 삭제, SNS 공개 범위 축소약 20분무료줄이는 피해: 집 방문·연락
  8. 시간 날 때문자 인증 대신 인증 앱·패스키 사용약 20분무료줄이는 피해: 인증번호 가로채기

사고 이후19건

  1. 발견까지 기록 2건9일 · 기록 보기
  2. 대응 기록 11건통지까지 120일 · 기록 보기
  3. 보상 기록 1건진행 중 · 기록 보기
  4. 제재 기록 3건조사 중 · 최근으로
  5. 분쟁 기록 2건진행 중 · 기록 보기

제재 기록 3건

최근으로
  1. CEO가 랜섬 지급을 자신이 결정했다고 증언, 상원에서 2,200만 달러 지급 확인
  2. CEO 의회 서면 증언: 공격자가 2024년 2월 12일 탈취한 계정 정보로 다중인증이 없는 Citrix 원격접속 포털에 침입
  3. 미국 보건복지부 민권국이 HIPAA 위반 여부로 체인지 헬스케어와 유나이티드헬스 그룹 조사 착수
회사
체인지 헬스케어
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
192,700,000명 · 약; 체인지 헬스케어가 미국 보건복지부에 보고, 2025년 7월 31일

사실관계 변화

  1. 미국 보건복지부 보고 인원이 약 1억 9,270만 명으로 늘었습니다 (2025년 1월 약 1억 9,000만 명).
  2. HIPAA 언론 공지: 연락처 정보와 함께, 사람에 따라 건강보험, 건강, 청구·결제 정보, 사회보장번호, 운전면허번호 또는 여권번호

출처