Cyberatak powoduje ogólnokrajową awarię ze względu na zmiany Opieka zdrowotna, największy podmiot przetwarzający recepty w Ameryce Północnej
Change Healthcare, wybitna postać w amerykańskiej technologii opieki zdrowotnej, w środę zmagała się z poważnym cyberatakiem, który doprowadził do powszechnych zakłóceń w całej jej sieci.
Wstępne ujawnienia z tego tygodnia ujawniły niepokojące wieści, ponieważ firma ujawniła niedostępność kilku kluczowych aplikacji. W miarę upływu dnia firma Change Healthcare informowała zainteresowane strony o sytuacji, powołując się na problemy z łącznością w całym przedsiębiorstwie wynikające z incydentu cybernetycznego. Wpływ objął ponad 100 kluczowych zastosowań, obejmujących między innymi kluczowe sektory, takie jak między innymi stomatologia, farmacja, dokumentacja medyczna i zaangażowanie pacjentów.
„Change Healthcare doświadcza przerwy w sieci związanej z problemem cyberbezpieczeństwa, a nasi eksperci ds. bezpieczeństwa aktywnie zajmują się tą sprawą. Oczekuje się, że zakłócenie będzie trwało co najmniej przez cały dzień” – poinformowała firma sześć godzin później.
Później tego samego dnia firma Change Healthcare ujawniła, że zakłócenie zostało spowodowane zagrożeniem zewnętrznym, co skłoniło firmę do podjęcia środków zapobiegawczych poprzez odłączenie systemów, których dotyczy problem, w celu powstrzymania incydentu. Chociaż szczegóły dotyczące cyberataku pozostały nieujawnione, spekulacje wskazywały na oprogramowanie ransomware, biorąc pod uwagę typową reakcję polegającą na izolowaniu systemów, których dotyczy atak, od sieci.
Konsekwencje tego zakłócenia odbiły się szerokim echem w ekosystemie opieki zdrowotnej, biorąc pod uwagę kluczową rolę Change Healthcare jako kluczowego gracza w branży. Po fuzji z Optum w 2022 roku spółka ugruntowała swoją pozycję jednego z największych podmiotów z branży technologii medycznych w USA, odpowiedzialnego za obsługę procesów płatniczych dla świadczeniodawców i płatników w całym kraju. Co więcej, Change Healthcare jest największym podmiotem przetwarzającym recepty w Ameryce Północnej, co pogorszyło sytuację wielu aptek, które nie były w stanie realizować recept.
Mając dostęp do dokumentacji medycznej około jednej trzeciej pacjentów w USA i zarządzając miliardami transakcji związanych z opieką zdrowotną rocznie, wpływ tych zakłóceń był głęboki. Pojawiły się doniesienia o aptekach mających trudności z realizacją recept, czego przykładem było ogłoszenie przez firmę Scheurer Family Pharmacy, że nie jest w stanie realizować recept z powodu ogólnokrajowej przestoju.
Incydent wyraźnie przypomina o lukach w krytycznej infrastrukturze opieki zdrowotnej i podkreśla konieczność wzmocnienia środków cyberbezpieczeństwa w celu ochrony podstawowych usług i danych pacjentów przed ewoluującymi zagrożeniami.