Lien possible de la Chine à l’attaque de ransomware de Change Healthcare

Un criminel affirmant être un affilié d’ALPHV/BlackCat – le gang responsable de l’infection ransomware très perturbatrice de Change Healthcare le mois dernier –  pourrait avoir des liens avec des syndicats du cybercrime soutenus par le gouvernement chinois. Menlo Security a lié Pékin à l’attaque informatique cette semaine, qui a essentiellement laissé les pharmacies à travers l’Amérique incapables de consulter et de traiter les assurances santé des personnes, obligeant les patients à payer de leur poche pour des médicaments vitaux ou à se passer de ces prescriptions essentielles. Les criminels ont pu obtenir un paiement de 22 millions de dollars en Bitcoin, apparemment une rançon payée par le géant de la santé américain UnitedHealth, la société mère de Change. Un malfaiteur se faisant appeler « Notchy » prétend être l’affilié d’ALPHV derrière cette intrusion du 21 février qui a perturbé des milliers de pharmacies et hôpitaux américains. « Certains de nos sources HUMINT en contact direct avec Notchy disent qu’il est très probable que Notchy soit associé à des groupes de l’État-Nation chinois », a déclaré l’équipe de renseignement sur les menaces de Menlo dans un rapport mercredi.

Share the Post: