UnitedHealth のサイバー攻撃で処方薬の適用が混乱

国内最大の保険会社ユナイテッドヘルスケアの関連部門に対するサイバー攻撃により、数千の薬局での薬の処方箋の注文がほぼ一週間にわたって中断された。

ユナイテッド航空オプタムの一部門であるチェンジ・ヘルスケア部門への襲撃事件は先週の水曜日に発覚した。 連邦法執行高官２人によると、攻撃は外国によるものとみられ、月曜日の混乱の程度に警戒を表明した。

複合企業ユナイテッドヘルス・グループが明らかにした。 連邦提出書類で 同社はチェンジ・ヘルスケアの広大なデジタル・ネットワークの一部を顧客から切断することを余儀なくされており、月曜日の時点でそれらのサービスすべてを復旧できていないという。

Change は年間約 150 億件の取引を処理しており、これは米国の患者記録の 3 件に 1 件に相当し、処方箋だけでなく歯科、臨床、その他の医療ニーズも含まれています。 同社は2022年にユナイテッドヘルス・グループに130億ドルで買収された。

この最新の攻撃は、医療データ、特に個人の医療記録を含む患者の個人情報の脆弱性を浮き彫りにしました。 何百もの侵害 連邦記録によると、病院、医療計画、診療所では調査が行われている。

今回の場合、騒動は海外の米軍も含めて広範囲に及んだ。 Change はデジタル仲介者として機能し、薬局が患者の処方箋に対する保険適用範囲を確認するのに役立ちます。一部の報告では、人々が現金で支払うことを余儀なくされていることが示されています。

先週、ユナイテッドヘルスはチェンジをターゲットにした「国家関連のサイバーセキュリティ脅威攻撃者とされる人物」を発見した後、薬局が患者の薬代を迅速に確認できるサービスなど、いくつかのサービスを停止した。 支払いを受けるための請求を Change に依存している一部の病院や医師グループも影響を受ける可能性があります。

ウォルグリーンのような大手ドラッグストアチェーンは、効果は限定的だとしているが、多くの小規模企業は、保険加入者の処方箋を扱うときは常にチェンジに頼っていると述べている。

カンザス州で7つの薬局を経営するデアド・プライス氏は、「ここ1週間、患者のケアができるかどうかは行き当たりばったりだった」と語った。 薬が安価であれば患者は現金で支払うこともできるが、顧客の中には保険のステータスが不明確なため、インフルエンザや新型コロナウイルスのより高額な治療を受けることができない人もいると同氏は言う。

「それは大失敗だ」と彼は言った。

米軍を対象とするトリケアは、米国内および海外の同社の薬局が手作業で処方箋を記入することを余儀なくされていると述べた。 今週も引き続き、薬の入手が遅れる可能性があると人々に警告した。

患者の個人情報が盗まれたかどうかなど、攻撃に関する詳細は限られている。 Change は Web サイトで簡単な定期更新を行っています。 月曜日に、 会社は繰り返した 影響を受けるサービスは少なくともあと 1 日は利用できなくなる可能性があります。 また、ユナイテッド航空の事業の他の部分が攻撃の標的になっていないことに「高い自信」を持っていると強調した。

しかし、その広大な事業がヘルスケアのほぼあらゆる側面に関わるユナイテッド航空が、特に豊かなターゲットとなったことにほとんど疑問の余地はない。

サイバーセキュリティ会社クリティカル・インサイトの最高製品責任者フレッド・ラングストン氏は、「記録を盗もうとするなら、入手できる最大の記録を狙いたいものだ」と語った。 「あなたは文字通り大当たりをしています。」

ラングストン氏によると、襲撃犯の動機はまだ分かっていないという。 ランサムウェアが関与している可能性があり、犯人が何らかの身代金を要求できるようになります。 その目的は、処方箋の記入やタイムリーな治療費の請求を困難にすることで医療システムを混乱に陥らせることだった可能性もあります。

「業界全体のミッションクリティカルなサービスが集中しており、これはリスクの集中を意味します」と米国病院協会のサイバーセキュリティとリスクの国家顧問ジョン・リギ氏は述べた。 同社は病院に対し、チェンジや関連企業とのつながりに注意するよう勧告している。

非営利団体である National Cybersecurity Alliance の情報セキュリティおよびエンゲージメント担当ディレクター、Cliff Steinhauer 氏は、業界ではこの種の攻撃が増加していると述べています。

連邦当局によると、医療データの大規模な侵害は、ランサムウェアに関連した件数の急増を含め、2018年から2022年にかけてほぼ2倍に増加したという。 ある報告書によると、患者は別の施設に行かなければならず、その結果、治療が遅れているという。 最近の報告。

スタインハウアー氏によると、連邦法の下では、患者の情報が何らかの侵害の対象となった場合、最終的には患者に通知されなければならないという。 自分の情報が一般に公開されていないように見える場合でも、人々は警告を受けます。

「情報がダークウェブで売りに出されていることがわかれば、さらに悪いことになります」と彼は言う。

グレン・ツグミ そして ヘレン・クーパー ワシントンからの報道に寄稿した。