Gotovo sve američke bolnice pretrpjele su financijski udar Cybernapada Change Healthcare
Cybernapad na jedinicu Change Healthcare United Health Groupa ranije ove godine zadao je značajan udarac gotovo svim američkim bolnicama, uzrokujući znatne financijske posljedice u cijelom zdravstvenom sektoru. Prema istraživanju koje je provela Američka bolnička udruga (AHA), 94% bolnica doživjelo je štetu na novčanom tijeku kao posljedicu napada. Više od polovice tih bolnica prijavilo je da se suočava sa značajnim ili ozbiljnim financijskim problemima zbog nesposobnosti Change Healthcare da učinkovito obradi zahtjeve.
U pismu upućenom vodstvu financija Senata SAD-a i odbora za energetiku i trgovinu, AHA je istaknuo rašireni utjecaj kibernetičkog napada na pružatelje zdravstvenih usluga diljem zemlje. Unatoč varijacijama u opsegu štete koju su pretrpjele različite zdravstvene ustanove, sve su zajednice u nekom obliku osjetile posljedice. Ovo priopćenje prethodilo je kongresnim saslušanjima koja su zakazana za rješavanje ranjivosti kibernetičke sigurnosti u zdravstvenom sektoru, naglašavajući hitnost situacije.
Generalni direktor UnitedHealtha Andrew Witty trebao bi svjedočiti pred oba odbora, rasvjetljavajući posljedice kibernetičkog incidenta i njegove posljedice na američki zdravstveni sustav. Napad, koji je orkestrirala kibernetička kriminalna skupina AlphV, poznata i kao BlackCat , ciljao je na sustave Change Healthcare, ometajući operacije i dovodeći do traženja otkupnine za njihovo oslobađanje.
Kao odgovor na krizu, UnitedHealth Group poduzela je značajne mjere za ublažavanje utjecaja na pružatelje zdravstvenih usluga, uključujući bolnice. Tvrtka je isplatila 6,5 milijardi dolara u ubrzanim isplatama i zajmovima za pomoć pogođenim subjektima. Međutim, usprkos tim naporima, neki su pružatelji usluga pribjegli osiguravanju zajmova s visokim kamatama kako bi riješili financijske probleme. AHA je izrazio zabrinutost zbog toga što osiguravatelji zadržavaju dolare premija, potencijalno skupljajući kamate na odgođena plaćanja pružateljima usluga, dodatno pogoršavajući financijski pritisak na zdravstvene ustanove.
Incident naglašava hitnu potrebu za pojačanim mjerama kibernetičke sigurnosti unutar zdravstvenog sektora kako bi se zaštitila kritična infrastruktura i zaštitili podaci pacijenata. Dok se industrija bori s rastućim kibernetičkim prijetnjama, suradnja između dionika i proaktivne strategije upravljanja rizikom ključni su za jačanje obrane i osiguranje otpornosti zdravstvenih sustava na kibernetičke napade.