ユナイテッドヘルス、薬局の注文を混乱させたハッキン​​グで「国民国家」の脅威を非難

同社および影響を受けた組織からの報告によると、ユナイテッドヘルス・グループの一部門に対するサイバー攻撃により、医療提供者と保険会社の間でデータを送信するために使用されるコンピューター・ネットワークが全国的に停止され、一部の薬局が処方箋を処理できなくなったという。 。

ユナイテッドヘルスは2月21日、「国家関連のサイバーセキュリティ脅威攻撃者とされる人物」が子会社チェンジ・ヘルスケアのシステムにアクセスしたことを発見し、同社が他社との接続を切断するよう促したと同社は発表した。 ファイリング 木曜日。

同国最大の医療保険会社ユナイテッドヘルスは、次のように述べた。 声明 木曜日には、サイバー攻撃とそれに関連した「ネットワーク中断」はChange Healthcareのみに影響を与え、他のすべてのシステムは稼働していると発表した。 Change Healthcare は、1 兆 5000 億ドル規模の米国の健康保険市場における主要な仲介業者です。

提出書類によると、ユナイテッドヘルスは法執行機関やセキュリティの専門家と協力しているが、サービスがいつ復旧するかは明らかにできないという。 同社は、この攻撃が業績に影響を与える可能性があるとは判断していないと述べた。

ミネソタ州ミネトンカに本拠を置く同社は、ウェブサイト上の声明で、「チェンジ・ヘルスケアはサイバーセキュリティーの問題に直面しており、当社の専門家がこの問題への対処に取り組んでいる」と述べた。 「外部の脅威に気づくと、私たちのパートナーと患者を守るために、さらなる影響を防ぐためにシステムを切断するという直ちに行動をとりました。」

この事件は、ハッカーがバックエンドITソフトウェアおよびサービスのプロバイダーに侵入した一連の攻撃の最新のものである。これらの企業は、業界外ではあまり知られていないことが多いが、金融市場から政府に至るまであらゆるものの正常な機能において重要な役割を果たしているサービスを停止し、顧客ベース全体に連鎖的な混乱を引き起こしました。

たとえば先月、フィンランドの情報技術企業 Tietoevry Oyj に対するランサムウェア攻撃が発生し、政府機関や病院、小売店、映画館、その他の顧客向けの給与計算やその他のサービスが機能不全に陥りました。 スウェーデン全土。 3日後、ニューヨークの金融テクノロジー企業エクイレンド社に対するランサムウェア攻撃が発生し、同社のソフトウェアは毎月数兆ドル規模の株、債券、デリバティブ取引を処理しており、同社のサービスの一部がオフラインになり、世界最大手の証券会社のトレーディングデスクが停止した。銀行は取引を手動入力に戻す必要があります。

続きを読む： 最新のサイバー攻撃により銀行は Excel に行き詰まり頭痛の種に

UnitedHealth への攻撃によって引き起こされた混乱の全規模はまだわかっていません。 同社はさらなる詳細の提供を拒否した。 しかし、影響を受けた一部の組織はオンラインで情報を公開しています。

モンタナ州のブルークロス・ブルーシールドはウェブサイトに掲載した声明で、「北米最大の処方箋処理業者の全国規模の停止により、一部の薬局でシステムの問題が発生していることは承知している」と述べた。 「一部の薬局では保険適用を確認できないため、薬の充填や補充が遅れる可能性があります。」

声明は続けて、「処方箋の記入を遅らせないことを選択した場合、薬の代金を自己負担で支払い、払い戻しフォームと一緒に領収書を提出するという選択肢もあります。 別の薬局で処方箋を書いてみることもできます。」

Change Healthcare の事業規模は膨大です。 同社は、国内最大の医療電子データ交換 (EDI) クリアリングハウスを運営しています。これは、保険会社と診療所、病院、およびサービスの支払いを求めるその他の医療提供者との間で請求情報をやり取りする仲介者として機能するネットワークです。公開資料によると。

Change Healthcare が 2019 年に上場したとき、テネシー州ナッシュビルに本拠を置く同社の S-1ファイリング そこには、顧客に「米国の支払者とプロバイダーの大多数」、「約2,200の政府および民間の支払者とのつながり、90万人の医師、11万8,000人の歯科医、3万3,000の薬局、5,500の病院、600の研究所」が含まれるなど、この事業に関する重要な詳細が含まれていた。 あ 訴訟 3年後、米司法省はユナイテッドヘルスによる78億ドルでの同社買収に反対し、保険大手が競合保険会社の機密データを可視化して管理できるようになるとして、チェンジ・ヘルスを米国の医療の要であると評した。システム。 また、「米国の医療請求の50％以上がChangeのEDIクリアリングハウスを通過（または接触）しており、これがプロバイダーと保険会社の間の重要なリンクとなっている」とも述べた。 司法省は独占禁止法の異議申し立てに敗訴し、協定は2022年10月に終了した。

同じく買収に反対していた米国病院協会の代表者は木曜日、同グループの約5,000の会員病院やその他の医療提供者に対し、ユナイテッドヘルスの一部であるチェンジ・ヘルスケアからシステムを切り離すよう勧告する警告を発表した。オプタム情報技術部門。

「オプタムが提供するミッションクリティカルなサービスが業界全体に存在し、集中しているため、報告された中断は、収益サイクル、特定のヘルスケア技術、オプタムがヘルスケア業界全体に提供する臨床認可に重大な連鎖的かつ破壊的な影響を与える可能性があります。元FBIサイバー職員で、現在は同病院グループのサイバーセキュリティとリスク担当国家顧問であるジョン・リギ氏は、 彼のLinkedInページに投稿。 「オプタムからの以下の声明に基づいて、『外部の脅威』を認識し、『パートナーと患者を保護するため』接続を切断したということで、すべての医療機関に対しても同様にオプタムとの接続を切断することを検討するよう推奨しています。 Optum に再接続しても安全であると独自に判断されるまで。」

米国の薬局チェーン最大手２社は、両社とも限定的な混乱に見舞われていると述べた。 CVSは声明で、処方箋の作成は継続しているが、「場合によっては保険金請求を処理できない場合があり、患者が引き続き処方箋を利用できるようにするために当社の事業継続計画で対処している」と述べた。 ウォルグリーン・ブーツ・アライアンスは、同社が対応する処方箋の「大部分」は影響を受けていないが、「影響を受ける可能性のあるごく一部については、遅延や中断を最小限に抑えながらこれらの処方箋の処理と調合を継続できる手順を用意している」と述べた。 」

写真： 写真家: ギャビー・ジョーンズ/ブルームバーグ

著作権 2024 ブルームバーグ。

トピック
サイバー