CrowdStrike signale une cyberattaque majeure de la chaîne d'approvisionnement contre un prestataire de santé américain
• CrowdStrike a révélé le 25 avril 2026 une cyberattaque sophistiquée via un logiciel tiers compromis, affectant 2,5 millions de dossiers de patients chez Change Healthcare, filiale de UnitedHealth. • Les attaquants, liés au groupe Lazarus de Corée du Nord, ont exfiltré des données pendant 72 heures avant la détection, exigeant une rançon de 22 millions de dollars. • L'incident met en évidence les vulnérabilités des chaînes d'approvisionnement informatiques de la santé aux États-Unis, entraînant des directives d'urgence du HHS pour plus de 500 prestataires.
wired.com