וושינגטון — מתקפת סייבר על ספק שירותי הבריאות Change Healthcare גורמת לשיבושים ברחבי המדינה, כאשר מספר בתי חולים ובתי מרקחת מתקשים לקבל תשלומים, והרבה מטופלים אינם מצליחים לקבל מרשמים. ספק השירותים הוא חברה בת של UnitedHealth Group, אחת מחברות הבריאות הגדולות ביותר בארצות הברית. בהגשה פדרלית השבוע, ציינה UnitedHealth כי Change Healthcare גילה את הפרצה לראשונה ב-21 בפברואר, וכי היא חתכה מיד את הקשרים עם המערכות שנפגעו."ראינו המון תביעות שמתקבלות כהחזרות, כאשר כמובן שספק הביטוח לא יכול לשלם בעקבות המתקפה הזו," אמר אקמריש פאטל, רוקח מדאלאס, טקסס. "מטופלים בגיל השלישי שאין להם הרבה הכנסות, מנסים להשיג את התרופות שלהם… לצערי, אין כאן פתרון בשלב הזה." Change Healthcare מציינת שהיא מעבדת 15 מיליארד עסקאות בשנה, הנוגעות לאחד מתוך שלושה רשומות מטופלים בארצות הברית. "אני יכול להגיד לכם שהמתקפה הזו על הסייבר השפיעה על כל בית חולים במדינה בדרך כלשהי," אמר ג'ון ריגי, יועץ ארצי לסייבר וסיכון באגודה האמריקאית של בתי החולים.
"זה לא פשע נתונים, זה לא פשע של אנשי מקצוע לבנים, אלו איומים על חיים," הוסיף ריגי. בפוסט שנמחק לאחר מכן ברשת האפלה, קבוצת רנסומו דוברת רוסית בשם Blackcat נטלה אחריות על המתקפה, וטענה שהיא גנבה יותר משישה טרה-בתים של נתונים, כולל "מסמכים רפואיים רגישים". "Change Healthcare יכולה לאשר כי אנו חווים בעיית סייבר שנעשתה על ידי תוקף סייבר המייצג את עצמו כ-ALPHV/Blackcat," הודיעה UnitedHealth ל-CBS News בהצהרה שנמסרה ביום חמישי בהתייחס לתביעה של Blackcat. "המומחים שלנו עובדים כדי לפתור את הנושא ואנחנו עובדים בשיתוף פעולה עם רשויות החוק ויועצים שלישיים המובילים, Mandiant ורשת Palo Alto, על המתקפה הזו נגד מערכות Change Healthcare."UnitedHealth הוסיפה כי עד כה, חקירתה לא סיפקה "אין סימן" לכך שמערכות הסניפים האחרים שלה — Optum, UnitedHealthcare ו-UnitedHealth Group — "נפגעו מהבעיה הזו." Change Healthcare טוענת שהיא הקימה פתרונות חלופיים לתשלומים, אך יותר משבוע לאחר שהמתקפה זוהתה לראשונה, המערכות עדיין אינן פועלות, וגורמות לבעיות בתשלומים לבתי החולים ובתי המרקחת. בתי חולים קטנים נמצאים בסיכון במיוחד."הבתי חולים הקטנים והפחות ממומנים, בתי החולים הכפריים שלנו המהווים רשת ביטחון, בהחלט לא פועלים עם חודשים של רזרבות מזומנים," אמר ריגי. "זה יכול להיות עניין של כמה ימים, או מספר שבועות." בהצהרה קודמת ביום רביעי, העריכה UnitedHealth כי יותר מ-90% מבתי המרקחת במדינה "שינו את עיבוד התביעות האלקטרוניות כדי להקל על ההשפעות" של מתקפת הסייבר, ו"השאר נקטו בפתרונות עיבוד לא מקוון."UnitedHealth לא סיפקה הערכה מתי היא מאמינה שהמערכות שלה יחזרו לנורמה. ה-FBI גם חוקרת את המקרה.
