联合健康(UNH.US)近期发现，今年2月份该公司在一起严重的网络攻击中可能泄露了大量美国客户的私人信息，这可能构成有史以来最大的医疗保健数据泄露事件之一。据该公司在网站上周一发布的声明，被泄露的文件样本中包含了健康数据等个人信息，涉及广泛的美国民众。截至周一收盘，该股跌近2%，报491.23美元。
作为联合健康集团的一个部门Change Healthcare在此次黑客攻击中被重点攻击。在这次黑客攻击发生之前，该公司每年处理的健康索赔达2万亿美元，涉及约150亿笔交易。这一事件的披露，可能会引发更大的政治压力，促使该公司必须解释攻击的原因及其应对措施。
尽管攻击曝光已有两个月，医疗保健系统仍在评估影响，尚有诸多问题未能解决，包括究竟有多少人的私人数据被泄露。
联合健康集团表示，评估隐私影响可能需要数月时间，并且目前还没有发现医生的病历或完整病史被泄露的证据。该公司已经建立了一个专门的网站和呼叫中心来帮助人们进行信用监控。
根据相关健康隐私规定，公司通常有60天时间向卫生与公众服务部报告数据泄露事件。上个月，该机构已对此事件启动调查。然而，据该公司网站上周的信息，负责监督数据泄露报告的HHS办公室尚未收到联合健康集团、Change Healthcare或其他相关实体的通知。
在此次攻击中，联合健康集团已支付了赎金，公司发言人在电子邮件中称这是保护患者数据不被进一步泄露的措施之一。具体支付细节尚未公开。此次袭击预计将导致公司今年收入减少高达16亿美元，尽管这主要是一次性成本，不包括在调整后的业绩中。
据报道，黑客利用未经多因素认证的受损凭据，在被发现前一周侵入了Change Healthcare的系统。联合健康集团对此报道未作评论。
在系统逐步恢复正常运行几周后，一些医生和医院仍面临现金流中断的问题。联合健康首席执行官安德鲁·威蒂预计将在下周国会就此次袭击事件作证。
值得一提的是，据上个月报道称，参与此次攻击的黑客组织在3月1日收到了2200万美元的比特币支付。联合健康此前对是否支付赎金未予置评。
此次数据泄露可能导致该公司声誉受损，客户信任度下降，以及可能面临的法律诉讼和高额罚款。随着公司可能面临的财务损失和法律责任，投资者和股东可能会看到他们的投资价值受到影响，尤其是如果股价因此受到负面影响，且长远来看，这可能影响公司的财务状况和市场地位。
