Document

（2024年4月22日）——UnitedHealth Group（纽约证券交易所代码：UNH）宣布根据正在进行的对Change Healthcare恶意犯罪网络攻击所涉数据的调查和审查得出的初步结果，向可能担心自己的个人数据可能受到影响的人提供支持。该公司还提供了恢复Change Healthcare产品和服务的最新进展情况。

根据迄今为止的初步目标数据抽样，该公司发现了包含受保护健康信息（PHI）或个人身份信息（PII）的文件，这些文件可能涵盖美国很大一部分人。迄今为止，该公司尚未看到数据中泄露医生图表或完整病史等材料的证据。

UnitedHealth Group首席执行官安德鲁·威蒂表示：“我们知道这次袭击引起了人们的担忧，并对消费者和提供商造成了干扰，我们致力于尽一切可能为任何可能需要的人提供帮助和支持。”

鉴于数据审查的持续性质和复杂性，可能需要几个月的持续分析才能有足够的信息来识别和通知受影响的客户和个人。随着该公司继续与领先的行业专家合作分析此次网络攻击所涉及的数据，它将立即提供支持和强有力的保护，而不是等到数据审查结束。

人们可以访问专门的网站 http://changecybersupport.com 以获取有关这些资源的更多信息和详细信息。已经建立了一个专门的呼叫中心，为任何受影响的人提供为期两年的免费信用监控和身份盗用保护。呼叫中心还将包括经过培训的临床医生，以提供支持服务。鉴于数据审查的持续性质和复杂性，呼叫中心目前将无法提供有关个人数据影响的任何具体信息。

该公司与领先的外部行业专家一道，继续监控互联网和暗网，以确定数据是否已发布。有22张屏幕截图，据称来自泄露的文件，其中一些包含PHI和PII，由一个恶意威胁行为者在暗网上发布了大约一周。目前没有进一步公布个人身份信息或个人身份信息。

在进行全面数据分析的同时，该公司正在与执法部门和监管机构进行沟通，并将在公司确认所涉信息时提供适当的通知。这不是官方的违规通知。当有足够的信息可供通知时，公司将与利益相关者接触，并将保持流程透明。

为了帮助减轻在本次网络攻击中数据可能遭到泄露的其他利益相关者的报告义务，UnitedHealth Group已提出代表任何提供商或客户发出通知并承担相关的管理要求。

•随着系统重新上线或提供者改用其他提交方式，美国卫生系统的医疗索赔目前正接近正常水平。Change Healthcare意识到有少数提供商继续受到不利影响，他们正在与他们合作寻找替代的提交解决方案，并将继续根据需要提供财务支持。

•其他Change Healthcare服务，包括资格软件和分析工具，正在陆续恢复，现在我们的客户积极重新连接是当务之急。迄今为止，主要平台和产品上约有80％的Change功能已恢复，该公司预计其他系统的全面恢复将在未来几周内完成。

UnitedHealth Group（纽约证券交易所代码：UNH）是一家医疗保健和福祉公司，其使命是通过两项截然不同且互补的业务帮助人们过上更健康的生活，并帮助卫生系统更好地为所有人服务。Optum 以技术和数据为辅助提供医疗服务，为人们、合作伙伴和提供者提供改善健康所需的指导和工具。UnitedHealthcare提供全方位的健康福利，提供负担得起的保险，简化医疗保健体验并提供获得高质量医疗保健的机会。在 www.unitedhealthgroup.com 上访问 UnitedHealth 集团，在 LinkedIn 上关注

本新闻稿包含 “前瞻性陈述”，旨在利用联邦证券法的 “安全港” 条款。“相信”、“期望”、“打算”、“估计”、“预测”、“展望”、“展望”、“计划”、“项目”、“应该” 等词语以及类似的表述可识别前瞻性陈述。这些前瞻性陈述基于管理层当前的预期和假设；但是，就其性质而言，前瞻性陈述受风险、不确定性和难以预测或量化的假设的影响。您不应过分依赖前瞻性陈述，前瞻性陈述仅代表其发表之日。某些可能导致实际业绩与此类前瞻性陈述中反映的预期或估计存在重大差异（可能存在重大差异）的重要因素可以在UnitedHealth Group的10-K表年度报告和10-Q表季度报告中包含的 “风险因素” 和 “前瞻性陈述” 部分中找到。除非法律要求，否则我们不承诺更新或修改任何前瞻性陈述。