Cyberatak na UnitedHealth. Amerykański gigant ubezpieczeń zdrowotnych w kryzysie

21 lutego rozpoczęły się trudności dla UnitedHealth, amerykańskiego lidera w branży ubezpieczeń zdrowotnych, kiedy to firma została zaatakowana przez cyberprzestępców. Atak ten spowodował znaczne zakłócenia w działalności firmy, paraliżując jej operacje oraz generując znaczące koszty.

Problemy UnitedHealth utrzymują się już ponad miesiąc, a skutki finansowe są poważne. Ostatnie oświadczenie prasowe firmy wskazuje, że koszty wynikające z cyberataku osiągnęły już poziom 3,3 miliarda dolarów, a wartość akcji spółki na nowojorskiej giełdzie spadła o ponad 7%.Źródło grafiki: google finance

Czym jest UnitedHealth Group?

UnitedHealth Group to konglomerat zrzeszający dwie główne spółki: UnitedHealthcare i Optum. W ramach Optum, spółka Change Healthcare odpowiada za przetwarzanie płatności za usługi zdrowotne, co jest kluczowe w kontekście sprywatyzowanej służby zdrowia w USA. UnitedHealth obsługuje ponad 50% wszystkich roszczeń ubezpieczeniowych w Stanach Zjednoczonych, obejmując opieką około 152 milionów pacjentów oraz ponad milion pracowników sektora medycznego.

Skutki cyberataku na UnitedHealth Group

• Cyberatak ujawniony 21 lutego. Szybko przekształcił się z „problemu” - jak nazwała to ubezpieczyciel, w kryzys o gigantycznych rozmiarach.

Change Healthcare informowało, że za atakiem stoi grupa ALPHV/BlackCat, która, jak donosi "Wired", otrzymała niedawno 22 mln dolarów, co sugeruje wypłacenie okupu. Na zapytanie "Wired" rzecznik Change Healthcare miał odmówić odpowiedzi na pytanie czy firma wypłaciła okup.

Skutkiem tego było wprowadzenie chaosu w całym amerykańskim systemie opieki zdrowotnej. Change Healthcare świadczy usługi przede wszystkim związane z przetwarzaniem płatności za świadczenia zdrowotne. Cyberatak doprowadził do zastoju w płatnościach tego rodzaju co dla wielu mniejszych praktyk lekarskich może wiązać się z utratą płynności finansowej i bardzo poważnych konsekwencji. Lekarze powrócili do pracy z dokumentacją w wersji papierowej, realizacja roszczeń przedstawionych w tej formie może zająć firmie ubezpieczeniowej nawet do 6 miesięcy

W odpowiedzi na kryzys, UnitedHealth Group uruchomiło fundusz wsparcia w wysokości 3,3 miliarda dolarów, chociaż rachunki oczekujące na realizację już przekroczyły 14 miliardów dolarów. Tymczasem, Amerykańskie Stowarzyszenie Szpitali nazwało ten atak „najbardziej znaczącym i najważniejszym incydentem” przeciwko amerykańskiemu systemowi opieki zdrowotnej w historii.

• 1 marca, Amerykańskie Towarzystwo Medyczne (ATM) oficjalnie zgłosiło sprawę Amerykańskiemu Departamentowi Zdrowia i Usług Publicznych, wskazując na możliwy wyciek danych pacjentów i praktyki limitujące dostęp do świadczeń.

• 13 marca amerykański rząd ogłosił, że wszczął śledztwo w sprawie cyberataku na UnitedHealth Group, aby ustalić, czy doszło do naruszenia chronionych danych zdrowotnych, oraz czy firma przestrzegała amerykańskiego prawa prywatności zdrowotnej. Przedstawiciele administracji Bidena, w rozmowie z "The Wall Street Journal", podkreślają, że Biały Dom ma w tej sprawie gorącą linię z kierownictwem spółki.

• 15 marca, UnitedHealth Group ogłosiło, że przywróciło 90% działania platformy do płatności elektronicznych, prezentując jednocześnie mapę drogową wyjścia z kryzysu.

Autor: Ksawery Kurski