CrowdStrike 报告美国医疗保健提供商遭受重大供应链网络攻击
• CrowdStrike 于 2026 年 4 月 25 日披露,一起通过受损第三方软件发起的复杂网络攻击影响了 UnitedHealth 旗下 Change Healthcare 子公司的 250 万份患者记录。 • 攻击者与朝鲜 Lazarus Group 有关,在被检测到之前的 72 小时内窃取了数据,并索要 2200 万美元的赎金。 • 此次事件凸显了美国医疗保健 IT 供应链的漏洞,促使 HHS 向 500 多家供应商发布了紧急指令。
wired.com