Change Healthcare

Le 21 février 2024, le groupe ALPHV/BlackCat déploie un rançongiciel chez Change Healthcare, filiale d'UnitedHealth Group. Par elle transite environ un dossier patient américain sur trois. Les attaquants étaient entrés le 12 février par un portail d'accès à distance Citrix sans authentification multifacteur. Le PDG Andrew Witty l'a reconnu devant le Sénat le 1er mai 2024, en confirmant une rançon de 22 millions de dollars. Environ 192,7 millions de personnes ont été touchées, plus de la moitié de la population américaine, et 94 % des hôpitaux interrogés par l'American Hospital Association ont déclaré un impact financier. Pour un souscripteur cyber, c'est l'archétype du cumul par un fournisseur partagé. On peut sélectionner ses hôpitaux un par un, contrôles en main, et les voir tomber le même jour par un maillon qu'aucun d'eux ne contrôle. La diversification par assuré ne sert à rien quand tout le portefeuille passe par la même plateforme. Dans ces dossiers, la carence de fournisseur, souvent sous-limitée dans les polices du marché, devient la ligne qui pèse.