La filial de UnitedHealth, Change Healthcare, cae por cuarto día después del ciberataque

Los sistemas de Change Healthcare están inactivos por cuarto día consecutivo después de la empresa matriz Grupo UnitedHealth reveló que un presunto actor de amenazas a la ciberseguridad obtuvo acceso a parte de su red de tecnología de la información el miércoles.

UnitedHealth, la mayor empresa de atención médica de EE. UU. por capitalización de mercado, es propietaria del proveedor de atención médica Optum, que se fusionó con Change Healthcare. en 2022. Optum presta servicios a más de 100 millones de pacientes en EE. UU., según su sitio weby Change Healthcare ofrece soluciones para la gestión del ciclo de ingresos y pagos.

UnitedHealth dijo que identificó a un actor «sospechoso de estar asociado con el estado-nación» detrás del ataque, según una presentación con la Comisión de Bolsa y Valores de EE. UU. el jueves. La compañía aisló y desconectó los sistemas afectados «inmediatamente después de la detección» de la amenaza, según el documento. UnitedHealth no compartió más detalles sobre la naturaleza del ataque en la presentación.

En una actualización alrededor de las 2 pm ET del sábado, Change Healthcare dijo que se espera que la interrupción continúe «al menos» durante el día. La compañía dijo el viernes que tiene un alto nivel de confianza en que los sistemas Optum, UnitedHealthcare y UnitedHealth no se han visto afectados.

«Estamos trabajando en múltiples enfoques para restaurar el entorno afectado y no tomaremos ningún atajo ni asumiremos ningún riesgo adicional mientras volvemos a poner en línea nuestros sistemas», dijo Change Healthcare el sábado.

UnitedHealth no compartió ninguna información adicional con CNBC más allá de la actualización.

Si bien UnitedHealth no especificó exactamente qué sistemas de Change Healthcare se vieron afectados por el ataque en su presentación regulatoria, empresas como Salud CVS dijo que la interrupción está afectando algunas de sus operaciones comerciales.

CVS Health continúa surtiendo recetas, pero no puede procesar reclamos de seguro en ciertos casos, dijo la compañía a CNBC en un comunicado el sábado. CVS Health dijo que «no hay indicios» de que sus propios sistemas hayan sido comprometidos.

«Estamos comprometidos a garantizar el acceso a la atención mientras atravesamos esta interrupción», dijo CVS Health en el comunicado.

La Asociación Americana de Hospitales emitió una declaración Jueves instando a las organizaciones de atención médica a desconectarse de Optum hasta que se considere seguro volver a conectarse. La AHA dijo que ha estado hablando con el Departamento de Salud y Servicios Humanos, el FBI y la Agencia de Seguridad de Infraestructura y Ciberseguridad sobre el ataque, según el comunicado.

La AHA se negó a comentar sobre el ciberataque de Change Healthcare. El FBI, el HHS y el CISA no respondieron a las solicitudes de comentarios de CNBC.