Change Healthcare は UnitedHealth Group 傘下の Optum が所有する医療請求・決済処理プラットフォームで、米国の医療請求の約50%を処理している。2024年2月12日、攻撃者は多要素認証（MFA）が設定されていない Citrix リモートアクセスポータルを悪用して侵入し、9日間にわたってネットワーク内を横展開しながら約6TBのデータを窃取した。
2024年2月21日、ALPHV/BlackCat ランサムウェアを展開してシステムを暗号化し、電子処方箋処理・医療請求処理・診療報酬支払基盤などが停止した。全米の病院・薬局・医師がリアルタイムの保険確認や請求処理を行えなくなり、患者が処方薬を受け取れないケースも相次いだ。医療機関への財政的損失は数十億ドル規模に及んだとされる。
UnitedHealth Group CEO Andrew Witty は2024年5月1日の上院財政委員会公聴会で、侵入経路は MFA が設定されていない Citrix ポータルだったと証言した。2024年10月22日、Change Healthcare は HHS OCR（医療情報プライバシー担当局）に対し約1億人への通知が完了したと報告し、2025年1月の更新では影響を受けた個人は約1億9千万人に上ると修正した。これは米国医療史上最大のデータ侵害記録となった。