米国の処方箋市場、ランサムウェア攻撃により（これまでのところ）9日間混乱

ロシア語を話すランサムウェアシンジケートが米国最大の医療決済処理会社を壊滅させてから9日が経過した今も、薬局、医療提供者、患者は命を救う薬の多くを含む医薬品の処方箋を調書するために先を争っていた。

UnitedHealth Groupは木曜日、AlphVおよびBlack Catとして知られる悪名高いランサムウェア集団が子会社のOptumをハッキングしたとして告発した。 Optum は、Change Healthcare と呼ばれる全国ネットワークを提供しており、医療提供者が顧客の支払いと保険請求を管理できるようになります。 保険会社が負担する費用を薬局が簡単に計算する方法がないため、多くの薬局は代替サービスやオフラインの方法を利用する必要がありました。

この種の事件としては最も深刻な事件

オプタムは2月21日、「サイバーセキュリティ問題」の結果としてサービスがダウンしていることを初めて明らかにした。 それ以来、同社のサービスは滞っています。 この投稿が Ars で公開される直前に、Optum は Change Healthcare サービスを復旧したと発表しました。

「テクノロジーパートナーやビジネスパートナーと協力し、影響を受ける取引タイプについてベンダーや複数の小売薬局パートナーとのテストを成功裡に完了した」と最新情報には記載されている。 「その結果、2024年3月1日金曜日午後1時（中部時間）より、すべての顧客に対してこのサービスを有効にしました。」

AlphV は、サービスとしてのランサムウェア モデルに基づいて活動する多くのシンジケートの 1 つです。つまり、関連会社が実際に被害者をハッキングし、AlphV ランサムウェアとインフラストラクチャを使用してファイルを暗号化し、身代金の交渉を行います。 その後、当事者は収益を共有します。

12月、FBIとパートナー国の同等の当局は、グループの混乱を狙った動きでAlphVのインフラの大部分を押収したと発表した。 AlphV は即座にサイトの占有を解除したと主張し、法執行機関とこのグループの間で綱引きが始まった。 Change Healthcare の機能不全は、AlphV が米国インフラの重要な部分に脅威を与え続けていることを示す明らかな兆候です。

「2月21日に始まったChange Healthcareに対するサイバー攻撃は、米国の医療機関に対するこの種の事件としては最も深刻だ」と米国病院協会の会長兼最高経営責任者（CEO）のリック・ポラック氏は述べた。 ポラック氏はチェンジ・ヘルスケアのデータを引用し、このサービスは資格確認、薬局業務、保険金請求の送付と支払いを含む150億件の取引を処理していると述べた。 「これらはすべて、過去数日間にさまざまな程度で混乱が生じており、その影響の全容はまだわかっていません。」

オプタムは月曜日の時点で、米国内の約7万軒の薬局のうち90％以上が障害の影響で電子請求の処理方法を変更したと推定している。 同社はさらに、処方箋を受け取れない患者は少数であると述べた。

Change Healthcare の停止の規模と長さは、ランサムウェアが重要なインフラに壊滅的な影響を与えていることを浮き彫りにしています。 3 年前、ダークサイドとして知られる別のランサムウェア グループに所属するメンバーが、ガソリン、ディーゼル燃料、ジェット燃料を含む東海岸の石油製品の約 45 パーセントを配送していたコロニアル パイプラインの 5 日間の停止を引き起こしました。 この中断により燃料不足が生じ、航空会社、消費者、ガソリンスタンドが混乱に陥った。

また、多数のランサムウェア グループが病院ネットワーク全体をダウンさせ、場合によっては患者ケアを脅かしています。

AlphV は、ランサムウェアの脅威の主な原因となっています。 FBIは12月、同グループが身代金として3億ドル以上を集めたと発表した。 AlphV ランサムウェアのよく知られた被害者の 1 つは、シーザーズ エンターテイメントと MGM が所有するカジノで、ラスベガスの多くのカジノの営業が停止されました。 主に10代の若者からなるグループがこの侵害を画策した疑いがある。