Document

（2024年4月22日）——UnitedHealth Group（紐約證券交易所代碼：UNH）宣佈根據正在進行的對Change Healthcare惡意犯罪網絡攻擊所涉數據的調查和審查得出的初步結果，向可能擔心自己的個人數據可能受到影響的人提供支持。該公司還提供了恢復Change Healthcare產品和服務的最新進展情況。

根據迄今為止的初步目標數據抽樣，該公司發現了包含受保護健康信息（PHI）或個人身份信息（PII）的文件，這些文件可能涵蓋美國很大一部分人。迄今為止，該公司尚未看到數據中泄露醫生圖表或完整病史等材料的證據。

UnitedHealth Group首席執行官安德魯·威蒂表示：“我們知道這次襲擊引起了人們的擔憂，並對消費者和提供商造成了幹擾，我們致力於盡一切可能為任何可能需要的人提供幫助和支持。”

鑑於數據審查的持續性質和複雜性，可能需要幾個月的持續分析才能有足夠的信息來識別和通知受影響的客户和個人。隨着該公司繼續與領先的行業專家合作分析此次網絡攻擊所涉及的數據，它將立即提供支持和強有力的保護，而不是等到數據審查結束。

人們可以訪問專門的網站 http://changecybersupport.com 以獲取有關這些資源的更多信息和詳細信息。已經建立了一個專門的呼叫中心，為任何受影響的人提供為期兩年的免費信用監控和身份盜用保護。呼叫中心還將包括經過培訓的臨牀醫生，以提供支持服務。鑑於數據審查的持續性質和複雜性，呼叫中心目前將無法提供有關個人數據影響的任何具體信息。

該公司與領先的外部行業專家一道，繼續監控互聯網和暗網，以確定數據是否已發佈。有22張屏幕截圖，據稱來自泄露的文件，其中一些包含PHI和PII，由一個惡意威脅行為者在暗網上發佈了大約一週。目前沒有進一步公佈個人身份信息或個人身份信息。

在進行全面數據分析的同時，該公司正在與執法部門和監管機構進行溝通，並將在公司確認所涉信息時提供適當的通知。這不是官方的違規通知。當有足夠的信息可供通知時，公司將與利益相關者接觸，並將保持流程透明。

為了幫助減輕在本次網絡攻擊中數據可能遭到泄露的其他利益相關者的報告義務，UnitedHealth Group已提出代表任何提供商或客户發出通知並承擔相關的管理要求。

•隨着系統重新上線或提供者改用其他提交方式，美國衞生系統的醫療索賠目前正接近正常水平。Change Healthcare意識到有少數提供商繼續受到不利影響，他們正在與他們合作尋找替代的提交解決方案，並將繼續根據需要提供財務支持。

•其他Change Healthcare服務，包括資格軟件和分析工具，正在陸續恢復，現在我們的客户積極重新連接是當務之急。迄今為止，主要平臺和產品上約有80％的Change功能已恢復，該公司預計其他系統的全面恢復將在未來幾周內完成。

UnitedHealth Group（紐約證券交易所代碼：UNH）是一家醫療保健和福祉公司，其使命是通過兩項截然不同且互補的業務幫助人們過上更健康的生活，並幫助衞生系統更好地為所有人服務。Optum 以技術和數據為輔助提供醫療服務，為人們、合作伙伴和提供者提供改善健康所需的指導和工具。UnitedHealthcare提供全方位的健康福利，提供負擔得起的保險，簡化醫療保健體驗並提供獲得高質量醫療保健的機會。在 www.unitedhealthgroup.com 上訪問 UnitedHealth 集團，在 LinkedIn 上關注

本新聞稿包含 “前瞻性陳述”，旨在利用聯邦證券法的 “安全港” 條款。“相信”、“期望”、“打算”、“估計”、“預測”、“展望”、“展望”、“計劃”、“項目”、“應該” 等詞語以及類似的表述可識別前瞻性陳述。這些前瞻性陳述基於管理層當前的預期和假設；但是，就其性質而言，前瞻性陳述受風險、不確定性和難以預測或量化的假設的影響。您不應過分依賴前瞻性陳述，前瞻性陳述僅代表其發表之日。某些可能導致實際業績與此類前瞻性陳述中反映的預期或估計存在重大差異（可能存在重大差異）的重要因素可以在UnitedHealth Group的10-K表年度報告和10-Q表季度報告中包含的 “風險因素” 和 “前瞻性陳述” 部分中找到。除非法律要求，否則我們不承諾更新或修改任何前瞻性陳述。