أدى خرق بيانات UnitedHealth إلى تسريب معلومات عن أكثر من 100 مليون شخص
في 12 فبراير، استخدم المجرمون بيانات اعتماد مخترقة للوصول عن بعد إلى بوابة Change Healthcare Citrix، وهو تطبيق يستخدم لتمكين الوصول عن بعد إلى أجهزة الكمبيوتر المكتبية. لم يكن لدى البوابة مصادقة متعددة العوامل. وبمجرد حصول جهة التهديد على إمكانية الوصول، فإنها تتحرك بشكل جانبي داخل الأنظمة بطرق أكثر تطورًا وتقوم بتسريب البيانات. تم نشر برامج الفدية بعد تسعة أيام.