A violação de dados da UnitedHealth vazou informações sobre mais de 100 milhões de pessoas #ÚltimasNotícias #tecnologia

Em 12 de fevereiro, os criminosos usaram credenciais comprometidas para acessar remotamente um portal Change Healthcare Citrix, um aplicativo usado para permitir acesso remoto a desktops. O portal não possuía autenticação multifator. Depois que o ator da ameaça obteve acesso, ele se moveu lateralmente dentro dos sistemas de maneiras mais sofisticadas e exfiltrou os dados. O ransomware foi implantado nove dias depois.