Attaque de février 2024 contre une plateforme de paiements de santé américaine, archétype de l'accumulation cyber par un fournisseur partagé.
Change Healthcare est une plateforme de traitement des paiements de santé utilisée par la quasi-totalité des établissements américains, dont la compromission par rançongiciel en février 2024 a constitué la plus grande cyberattaque de l'histoire de la médecine américaine. Elle a affecté environ 192,7 millions de personnes, près des deux tiers de la population, et perturbé quelque 94 % des prestataires de soins du pays. L'événement est devenu l'illustration emblématique de l'accumulation par le fournisseur, où une seule compromission en amont frappe simultanément des milliers d'assurés reposant sur la même infrastructure. Pour la cyberassurance, il révèle que la sélection soignée de chaque hôpital ne protège pas d'une perte corrélée née d'un maillon partagé qu'aucun assuré ne contrôle, ce qui défie la diversification.
Un assureur cyber ayant soigneusement sélectionné ses hôpitaux assurés a néanmoins subi une perte corrélée lors de l'attaque Change Healthcare, car tous dépendaient de la même plateforme de paiements.
attaque Change Healthcare