Bijna alle Amerikaanse ziekenhuizen leden financiële gevolgen van de cyberaanval op het gebied van de gezondheidszorg
De cyberaanval op de Change Healthcare-eenheid van United Health Group eerder dit jaar heeft bijna alle Amerikaanse ziekenhuizen een flinke klap toegebracht, met aanzienlijke financiële gevolgen voor de hele gezondheidszorgsector tot gevolg. Volgens een onderzoek van de American Hospital Association (AHA) ondervond 94% van de ziekenhuizen schade aan hun cashflow als gevolg van de aanval. Meer dan de helft van deze ziekenhuizen meldde dat ze te maken kregen met aanzienlijke of ernstige financiële tegenslagen als gevolg van het onvermogen van Change Healthcare om claims efficiënt te verwerken.
In een brief gericht aan de leiding van de Amerikaanse Senaatscommissies Financiën en Huis Energie en Handel benadrukte de AHA de wijdverbreide impact van de cyberaanval op gezondheidszorgaanbieders in het hele land. Ondanks de variaties in de omvang van de schade die de verschillende zorginstellingen ondervonden, voelden alle gemeenschappen op de een of andere manier de gevolgen. Deze mededeling ging vooraf aan hoorzittingen van het Congres die gepland waren om de kwetsbaarheden op het gebied van cyberbeveiliging in de gezondheidszorg aan te pakken, wat de urgentie van de situatie onderstreepte.
Andrew Witty, CEO van UnitedHealth, zal voor beide commissies getuigen en licht werpen op de nasleep van het cyberincident en de gevolgen ervan voor het Amerikaanse gezondheidszorgsysteem. De aanval, georkestreerd door de cybercriminele bende AlphV, ook wel bekend als BlackCat , was gericht op de systemen van Change Healthcare, waardoor de activiteiten werden verstoord en er losgeld werd geëist voor hun vrijlating.
Als reactie op de crisis heeft UnitedHealth Group aanzienlijke maatregelen genomen om de impact op zorgaanbieders, waaronder ziekenhuizen, te verzachten. Het bedrijf heeft 6,5 miljard dollar aan versnelde betalingen en leningen uitbetaald om de getroffen entiteiten te helpen. Ondanks deze inspanningen hebben sommige aanbieders echter hun toevlucht genomen tot het veiligstellen van leningen met een hoge rente om de financiële druk onder controle te houden. De AHA uitte haar bezorgdheid over het feit dat verzekeraars premiedollars zouden inhouden, waardoor mogelijk rente zou ontstaan op uitgestelde betalingen aan aanbieders, waardoor de financiële druk op zorginstellingen verder zou worden verergerd.
Het incident onderstreept de dringende behoefte aan verbeterde cyberbeveiligingsmaatregelen binnen de gezondheidszorgsector om kritieke infrastructuur te beschermen en patiëntgegevens te beschermen. Nu de sector worstelt met evoluerende cyberdreigingen, zijn samenwerking tussen belanghebbenden en proactieve risicobeheerstrategieën essentieel om de verdediging te versterken en de veerkracht van de gezondheidszorgsystemen in het licht van cyberaanvallen te waarborgen.