Change Healthcare ハッキングにより医療提供者全体の支払いシステムが機能不全に陥る

Change Healthcare は、年間 150 億件、総額 1 兆 5,000 億ドル以上の請求を処理するヘルスケア業界の巨人です。 言う。 同社は業界最大の電子「クリアリングハウス」を運営しており、医療提供者とサービス料金を支払い、患者が支払うべき金額を決定する保険会社を結ぶパイプラインとして機能している。 司法省は2022年の報告書で、何万人もの医師、歯科医師、薬局、病院をサポートし、米国内の医療請求の50パーセントを処理したと書いている。 訴訟 ユナイテッドヘルスによる会社買収を阻止しようとしたが失敗した。

検察当局は社内文書を引用し、チェンジが「ヘルスケアシステムは…チェンジ・ヘルスケアなしでは機能しない」と結論付けたと書いた。

かつては法執行機関によって機能不全に陥ったと考えられていたランサムウェア集団であるハッカーは、患者に関するデータを盗み、会社のファイルを暗号化し、ロックを解除するために金銭を要求しました。 同社は復旧に向けて2月にネットワークの大部分を停止した。

ランサムウェア集団攻撃で混乱する米国の処方薬市場

影響の定量化は依然として変動する目標であり、その深刻度は組織がどれだけ変化に依存したかによって異なります。 しかし、保健福祉省の高官3人は事態は深刻だと述べた。

緊急性をさらに高めたのはチャールズ・E・シューマー上院院内総務で、 手紙 金曜日にメディケア・メディケイド・サービスセンターに対し、障害の影響を受けた病院、薬局、その他の医療提供者への支払いを早めるよう要請した。 ニューヨーク民主党は、病院が患者に請求して支払いを受け取るのに苦労している一方で、患者は治療が保険でカバーされるかどうかについての情報を得ることができないと書いている。

シューマー氏は日曜日の声明で、「支払いの遅れにより、この状態が続くと全米の病院に毎週何百万ドルもの損害が発生しており、人々は地元の薬局で処方箋をもらうのにも苦労している」と述べた。 「だからこそ、私はCMSに対し、その権限を活用して煩雑な手続きを打破し、新型コロナウイルス感染症の時と同じように、影響を受けた医療提供者に迅速かつ前払いの支払いを提供するよう求めているのです。」

HHSの広報担当者はワシントン・ポスト紙に対し、「今回の攻撃が医療業務に与えた影響を認識している」と述べ、同庁は患者ケアの中断を避けるためにユナイテッドヘルスと協力していると付け加えた。 この事件は「エコシステム全体のサイバーセキュリティの回復力を強化する緊急性」を強調していると広報担当者は述べた。

米国病院協会の公共政策担当グループ副会長モリー・スミス氏は日曜、現時点で「われわれの評価では、これは米国史上で医療制度に対する最も重大な攻撃だ」と述べた。

スミス氏によると、協会はある時点で、薬を補充してもらえないために特定の患者を退院させていない病院からの声を聞いたという。 医療提供者が手動で請求を提出することに頼っているため、その混乱の多くは解決されつつある、と彼女は付け加えた。

同じくユナイテッドヘルス傘下の医療サービス会社オプタムは、 一時支援プログラム 決済システムが影響を受けている組織に現金を提供するためです。これは、Change が再開して実行されたら返済する必要がある短期融資です。 HHSの高官は、HHSはプログラムが効果的であることを確認するためにユナイテッドヘルスと協力していると述べた。

ユナイテッドヘルスの広報担当者は日曜日には最新情報はないと述べたが、コンサルタントを雇い、法執行機関と協力していると述べた。 ハッキング以来、ユナイテッドヘルス 言った 「人々が必要な薬やケアを確実に受けられるようにするための複数の回避策」を講じていると述べた。

業界関係者や薬剤師によると、Change から別のベンダーに切り替えるだけでは、契約上の取り決めや技術的な理由により、複雑になる場合があります。 Change は、保険会社に請求を転送するだけでなく、請求情報をスクラブして、コードやその他の詳細が正しいことを確認します。 スミス氏によると、一部の競合ベンダーはいくつかの代替案を開発しているが、それらにはChangeが提供するようなクリーンアップ機能がなく、多くのプロバイダーが多くの拒否を受けているという。

「現時点で私たちが持っている回避策は非常に不完全です。つまり、キャッシュフローの問題は依然として続いているということです」と彼女は述べた。

HHSの元最高情報責任者であるホセ・アリエタ氏は、今回のサイバー攻撃は過去の侵害に基づくもので、近年の医療分野で最も深刻なものの一つだと述べた。

「攻撃の規模は関係ない。 重要なのはその影響だ」とアリエッタ氏は語った。 「そして、フォーチュン 5 を狙うための資力があれば、 会社…米国の誰もが、どの分野で働いているかに関係なく、これを警告として受け止めるべきです。」

ニュージャージー州南部での単独練習で、クレイグ・ワックスは自分の主張が「逆向きで、逆さまで、燃えている」と語った。 この医師はあらゆる年齢層の患者を診察し、Change のプラットフォームに依存するソフトウェア プロバイダーを使用する小規模な請求会社に依存して、複数の種類の保険を受け入れています。

「われわれは紙にダンピングするつもりだ」、つまり紙のフォームで保険金請求を提出することになるが、「保険会社が紙の請求書に応じることを望んでいる」と同氏は語った。

米国医師外科医協会のような、米国の医療制度に対する最も根強い批判者の一部は、 メディケアなどのプログラムに反対する、高齢のアメリカ人のための連邦政府の健康保険プログラム – 現在の支払いモデルに懐疑的なもう一つの理由として、Change Healthcare ハッキングを挙げています。

同グループのエグゼクティブディレクター、ジェーン・オリエント氏は、今回の事件は「集中ネットワークと第三者決済への依存から起こり得る大惨事を示している」と述べた。

病院団体によると、全国の中規模から大規模の病院システムがさまざまな程度のサイバー攻撃を受けた。

ミネソタ州病院協会は、一部の会員の請求システムが機能不全に陥り、請求の処理や払い戻しを受けることができないと述べた。 Change Healthcare のハッキングは、ミネソタ州の放射線科診療所を襲った別のローカルサイバー攻撃に続きました。

同協会は電子メールで「患者ケアと運営の安定性への長期的な影響について懸念が高まっている」と述べた。 「これは医療制度の財政的持続可能性に重大な負担を課します。」

マサチューセッツ州の病院を代表する協会は、月曜日に発表される予定だった会員向けの最新情報の中で、ハッキングを知った会員の多くがチェンジ・ヘルスケアのすべてのシステムから切断されたと述べた。

同協会によると、各病院は州内の保険会社との代替支払い経路の確立に躍起になっているという。 マサチューセッツ州病院協会の管理医療政策担当上級ディレクター、カレン・グラノフ氏は最新情報の中で、「すでに水面下を維持するのに苦労している医療システムにとって、これはさらなる財政難の重なりだ」と述べた。

クリーブランドの大学病院システムでは、この障害により患者が小売薬局や専門薬局から処方薬を入手することができなくなったが、病院システムの院内薬局には影響はなかったと広報担当者が電子メールでの声明で述べた。

一方、フロリダ州病院協会の会長兼最高経営責任者（CEO）のメアリー・C・メイヒュー氏によると、フロリダ州では毎週の請求額数億ドルが枯渇しており、被害額は間もなく10億ドルに達する可能性があるという。

「これらの病院は、提供する医療に対する日払いを中心に運営を構築していましたが、それが金切り声を上げて停止しました。そして現在、攻撃から11日目です」と彼女は語った。

ユナイテッドヘルスからの重要な情報の欠如が状況を悪化させていると彼女は付け加え、請求の手動提出への切り替えや別の清算機関を見つけることは好ましい解決策ではないと指摘した。 加盟病院の1つによると、後者は90日かかる可能性があるという。

そして、大規模なシステムは予備力を活用することで危機を乗り切ることができるかもしれないが、ほとんどの地域病院が企業体への攻撃の犠牲になっているとメイヒュー氏は警告した。 市場の支配力を通じて脆弱性を生み出しました。

「すでに利益率が非常に低く、キャッシュフローが厳しい状況にある中小規模の病院にとって、これは悲惨なことです」と彼女は言う。