文章核心观点 联合健康集团旗下Change Healthcare部门去年2月遭遇的勒索软件攻击影响约1.9亿美国人，近是先前估计的两倍，此次攻击是美国历史上最大的医疗数据泄露事件 [1][2] 攻击影响情况 - 受攻击影响人数约1.9亿，近是先前估计1亿人的两倍 [1][2][4] - 绝大多数受影响人群已收到通知，最终人数将确认并提交给民权办公室 [2] - 此次攻击是美国历史上最大的医疗数据泄露事件，导致美国医疗系统数月故障 [2] 数据泄露情况 - 数据泄露导致大量健康和保险相关信息被盗，部分被盗信息被黑客公布在线上 [3] - 被盗信息包括个人身份信息、健康数据、财务和银行信息等 [5] 应对措施 - Change Healthcare支付至少两笔赎金以防止被盗文件进一步公布 [3] 攻击归因 - 此次攻击归因于ALPHV勒索软件团伙，该团伙是一个活跃的俄语网络犯罪组织 [6] - 黑客利用未受多因素身份验证保护的被盗账户凭证侵入系统 [6]