CrowdStrike informa sobre un importante ciberataque de cadena de suministro a proveedor de salud de EE. UU.
• CrowdStrike reveló el 25 de abril de 2026 un sofisticado ciberataque a través de software de terceros comprometido que afectó 2.5 millones de registros de pacientes en Change Healthcare, subsidiaria de UnitedHealth. • Los atacantes, vinculados al Lazarus Group de Corea del Norte, exfiltraron datos durante 72 horas antes de ser detectados, exigiendo un rescate de 22 millones de dólares. • El incidente resalta las vulnerabilidades en las cadenas de suministro de TI del sector salud en EE. UU., lo que provocó directivas de emergencia del HHS para más de 500 proveedores.
wired.com