El ciberataque de UnitedHealth interrumpe la cobertura de medicamentos recetados
Un ciberataque a una unidad afiliada a UnitedHealthcare, la aseguradora más grande del país, ha interrumpido los pedidos de medicamentos recetados en miles de farmacias durante casi una semana.
El asalto a la unidad Change Healthcare, una división de Optum de United, fue descubierto el miércoles pasado. El ataque parecía ser cometido por un país extranjero, según dos altos funcionarios federales encargados de hacer cumplir la ley, quienes expresaron alarma por el alcance de la perturbación el lunes.
UnitedHealth Group, el conglomerado, dijo en una presentación federal que se había visto obligado a desconectar parte de la vasta red digital de Change Healthcare de sus clientes y, hasta el lunes, no había podido restaurar todos esos servicios.
Change maneja unos 15 mil millones de transacciones al año, lo que representa hasta uno de cada tres registros de pacientes estadounidenses e involucra no sólo recetas sino también necesidades dentales, clínicas y otras necesidades médicas. La empresa fue adquirida por UnitedHealth Group por 13.000 millones de dólares en 2022.
Este último ataque subraya la vulnerabilidad de los datos de atención médica, especialmente la información personal de los pacientes, incluidos sus registros médicos privados. Cientos de infracciones En hospitales, planes de salud y consultorios médicos se están investigando, según registros federales.
En este caso, los disturbios han sido generalizados, incluso entre los militares estadounidenses en el extranjero. Change actúa como un intermediario digital para ayudar a las farmacias a verificar la cobertura de seguro de un paciente para sus recetas, y algunos informes indican que las personas se han visto obligadas a pagar en efectivo.
La semana pasada, después de que UnitedHealth encontrara lo que describió como “un presunto actor de amenaza de ciberseguridad asociado a un estado-nación” dirigido a Change, la compañía cerró varios servicios, incluidos aquellos que permitían a las farmacias verificar rápidamente lo que un paciente debe por un medicamento. Algunos hospitales y grupos de médicos que dependen de Change para facturar y recibir pagos también pueden verse afectados.
Las grandes cadenas de farmacias como Walgreens dicen que los efectos han sido limitados, pero muchas empresas más pequeñas dicen que confían en Change cuando manejan una receta para alguien con seguro.
“Durante la última semana, ha habido incertidumbre sobre si podemos atender a los pacientes”, dijo Dared Price, que opera siete farmacias en Kansas. Si bien los pacientes pueden pagar en efectivo si el medicamento es económico, dice que algunos de sus clientes no han podido obtener tratamientos más costosos para la gripe o el Covid porque no está claro el estado de su seguro.
«Es una debacle», dijo.
Tricare, que cubre al ejército estadounidense, dijo que sus farmacias en Estados Unidos y en el extranjero se están viendo obligadas a surtir recetas manualmente. Continuó advirtiendo a la gente esta semana sobre posibles retrasos en la obtención de medicamentos.
Los detalles sobre el ataque, incluido si se ha robado información personal del paciente, son limitados. Change ha estado realizando breves actualizaciones periódicas en su sitio web. Los lunes, la empresa reiteró que los servicios afectados probablemente no estarían disponibles al menos durante un día más. También enfatizó que tenía un «alto nivel de confianza» en que otras partes de los negocios de United no fueron el objetivo del ataque.
Pero no hay duda de que United, cuyos negocios en expansión abarcan casi todos los aspectos de la atención médica, se convirtió en un objetivo particularmente rico.
«Si vas a robar registros, debes buscar la mayor cantidad de registros que puedas conseguir», dijo Fred Langston, director de producto de Critical Insight, una empresa de ciberseguridad. «Estás literalmente ganando el premio gordo».
Los motivos del atacante aún no se conocen, dijo Langston. Puede involucrar ransomware, lo que permite a los culpables exigir algún tipo de rescate. La intención también puede haber sido desorganizar el sistema de atención médica al hacer más difícil surtir recetas o facturar la atención médica de manera oportuna.
«Hay una concentración de servicios de misión crítica para todo el sector, lo que representa una concentración de riesgo», dijo John Riggi, asesor nacional de ciberseguridad y riesgo de la Asociación Estadounidense de Hospitales. Ha estado aconsejando a los hospitales que tengan cuidado al conectarse con Change o empresas afiliadas.
La industria ha visto un número cada vez mayor de este tipo de ataques, dijo Cliff Steinhauer, director de seguridad y compromiso de la información de la Alianza Nacional de Ciberseguridad, un grupo sin fines de lucro.
Según funcionarios federales, las grandes violaciones de datos de atención médica casi se han duplicado entre 2018 y 2022, incluido un aumento en el número de ransomware. Los pacientes han tenido que acudir a diferentes centros, lo que ha provocado retrasos en la atención, según un informe informe reciente.
Según la ley federal, los pacientes deben ser eventualmente notificados si su información es objeto de algún tipo de violación, dijo Steinhauer. Las personas serán alertadas incluso si su información no parece estar disponible públicamente.
«Es peor si descubrimos que hay información a la venta en la web oscura», afirmó.
Glenn Zorzal y Helena Cooper contribuyó con informes desde Washington.
