Pärast laastavat küberrünnakut riigi suurimate tervisekindlustusandjate vastu, mis tekitas kaose kogu tervishoiumaksete süsteemis, kohtusid UnitedHealth Groupi tegevjuht ja teised valdkonna juhid teisipäeval Valge Maja ametnikega. Samal ajal on tervishoiu- ja inimteenuste osakond algatanud juhtumi uurimise.
Küberrünnak UnitedHealthi ja selle tütarettevõtte Change Healthcare vastu avastati esmakordselt 21. veebruaril. Väärtpaberi- ja börsikomisjoni avalduse kohaselt sundis see UnitedHealthi oma klientidest eraldama mõned Change Healthcare’i digitaalsed maksevõrgud. Teine avaldus ütles, et ettevõte töötab sel nädalal maksesüsteemide taastamise nimel.
Bloomberg ütles, et “miljardite dollarite maksete tavapärase voo peatamine arstide, haiglate, apteekide ja kindlustusandjate vahel” vallandas kogu tööstuses “halvatuse”, kuna mõned tervishoiukliinikud paisati viimastel nädalatel “finantsohtu”.
“Ma ei suuda uskuda, et oleme selles segaduses,” ütles Louisiana kaguosas asuva Pontchartraini vähikeskuse tegevjuht Kathy Oubre, lisades: “Meil kulub väljakaevamiseks kuid.”
Küberrünnaku ulatus pole veel teada. Kuid UnitedHealth ütles Forbesile, et teeb selle väljaselgitamiseks koostööd kohalike ja föderaalametnikega. UnitedHealth on nimetanud rünnaku taga olevaks lunavararühmaks BlackCati, tuntud ka kui ALPHV ja Noberus. Väidetavalt postitas rühm tumeveebi, väites, et on pääsenud juurde “rohkem kui 6 TB väga selektiivsetele andmetele”, sealhulgas meditsiini- ja hambaraviandmetele ning makseteabele.
Teisipäeval kohtusid UnitedHealthi tegevjuht Andrew Witty ja teised valdkonna juhid Valge Maja ametnikega, et arutada lunavararünnakut. Rünnaku ulatus realiseerub, kui mõistate, et Change Healthcare töötleb USA-s 33% meditsiinimaksetest, mistõttu föderaalvalitsus on äärmiselt mures.
USA tervishoiu- ja inimteenuste ministeerium ütles kolmapäeval, et on alustanud rünnaku uurimist:
“Arvestades selle küberrünnaku enneolematut ulatust ning patsientide ja tervishoiuteenuste osutajate parimates huvides, algatab OCR selle juhtumi uurimise.”
Avaldus jätkus:
“Lunavara ja häkkimine on tervishoius peamised küberohud. Viimase viie aasta jooksul on OCR-ile teatatud suurte häkkimisega seotud rikkumiste arv kasvanud 256% ja lunavara 264% … 2023. aastal teatatud suured rikkumised mõjutasid üle 134 miljoni inimese, mis on 141% rohkem kui 2022. aastal.”
KFF Health Newsi rahvatervise peatoimetaja dr Celine Gounder nimetas juhtumit “kõigi aegade suurimaks küberturvalisuse rünnakuks Ameerika tervishoiusüsteemi vastu”.
“See on süsteem Change Healthcare, mis töötleb meditsiinilisi makseid ja puudutab ühte kolmest patsiendist selles riigis. Nii et selle rünnaku ulatus on tõesti üsna suur,” ütles Gounder.
UnitedHealthi turukapitalisatsioon on kaotanud umbes 39 miljardit dollarit alates rünnakust esmakordselt teatati eelmise kuu lõpus. Selle praegune turukapitalisatsioon on umbes 449 miljardit dollarit.
“Oleme pühendunud pakkuma leevendust inimestele, keda see pahatahtlik rünnak USA tervishoiusüsteemi vastu mõjutab,” ütles UnitedHealthi tegevjuht Andrew Witty värskenduses.
Witty jätkas: “Kõik me UnitedHealth Groupis tunneme sügavat vastutustunnet taastumise eest ja töötame väsimatult selle nimel, et teenuseosutajad saaksid oma patsientide eest hoolitseda ja oma praktikaid juhtida ning et patsiendid saaksid oma ravimeid. Oleme kindlalt otsustanud selle võimalikult kiiresti korda teha.”
Ja Axiose sõnul ütlevad küberturvalisuse eksperdid, et UnitedHealthi ühinemine ja omandamine on põhjus, miks turvarikkumises süüdistada.