Næsten alle amerikanske hospitaler blev ramt af et cyberangreb i Change Healthcare
Cyberangrebet på United Health Groups Change Healthcare-enhed tidligere i år gav et betydeligt slag for næsten alle amerikanske hospitaler, hvilket medførte betydelige økonomiske konsekvenser på tværs af sundhedssektoren. Ifølge en undersøgelse foretaget af American Hospital Association (AHA) oplevede 94 % af hospitalerne skade på deres pengestrøm som følge af angrebet. Mere end halvdelen af disse hospitaler rapporterede at stå over for betydelige eller alvorlige økonomiske tilbageslag på grund af Change Healthcares manglende evne til at behandle krav effektivt.
I et brev rettet til ledelsen af det amerikanske senats finans- og husenergi- og handelsudvalg fremhævede AHA den udbredte indvirkning af cyberangrebet på sundhedsudbydere i hele landet. På trods af variationer i omfanget af de skader, som forskellige sundhedsfaciliteter oplevede, mærkede alle samfund virkningerne i en eller anden form. Denne meddelelse gik forud for Kongressens høringer, der er planlagt til at adressere cybersikkerhedssårbarheder i sundhedssektoren, hvilket understreger, hvor hastende situationen er.
UnitedHealths administrerende direktør Andrew Witty skal efter planen vidne for begge udvalg og kaste lys over følgerne af cyberhændelsen og dens konsekvenser for det amerikanske sundhedssystem. Angrebet, orkestreret af den cyberkriminelle bande AlphV, også kendt som BlackCat , var rettet mod Change Healthcares systemer, hvilket forstyrrede driften og førte til et krav om løsesum for deres løsladelse.
Som reaktion på krisen har UnitedHealth Group truffet betydelige foranstaltninger for at afbøde virkningen på sundhedsudbydere, herunder hospitaler. Virksomheden har udbetalt 6,5 milliarder dollars i fremskyndede betalinger og lån for at hjælpe berørte enheder. På trods af disse bestræbelser har nogle udbydere imidlertid tyet til at sikre sig højforrentede lån for at håndtere den økonomiske belastning. AHA rejste bekymringer om, at forsikringsselskaber beholder præmiedollar, hvilket potentielt påløber renter på forsinkede betalinger til udbydere, hvilket yderligere forværrer den økonomiske belastning på sundhedsinstitutioner.
Hændelsen understreger det presserende behov for forbedrede cybersikkerhedsforanstaltninger inden for sundhedssektoren for at sikre kritisk infrastruktur og beskytte patientdata. Mens industrien kæmper med udviklende cybertrusler, er samarbejde mellem interessenter og proaktive risikostyringsstrategier afgørende for at styrke forsvaret og sikre sundhedssystemernes modstandsdygtighed over for cyberangreb.