UnitedHealth'in sahibi olduğu teknoloji şirketi Change Healthcare'e yönelik bir siber saldırı, sistemlerini bir haftadan fazla süreyle kapattı, sağlayıcıları aksattı ve eczane ile diğer önemli operasyonları sekteye uğrattı.
Sigortacı UnitedHealth Group'un Optum bölümü tarafından 2022'de satın alınan Change, ağ kesintisini ilk olarak 21 Şubat'ta bildirdi, ardından daha sonra şunları söyledi: sorun şuydu bir “siber güvenlik sorunu” itibaren dışarıdan gelen bir tehdit.
Perşembe günü teknoloji şirketi, BlackCat olarak da bilinen fidye yazılımı grubu AlphV'nin saldırının sorumluluğunu üstlendiğini doğruladı.
Change, sağlık sektörüne ödeme ve faturalandırma, reçete işleme ve veri analitiği de dahil olmak üzere bir dizi hizmet sunmaktadır. Amerikan Hastaneler Birliği'nin mektubuna göre teknoloji firması yılda 15 milyar sağlık hizmeti işlemi gerçekleştiriyor ve her üç hasta kaydından birine dokunuyor.
“Çeşitli gruplar, sağlık sistemleri, sağlık planları ve satıcılar tarafından istihdam ediliyorlar. Sonuç olarak, siber saldırının etkileri inanılmaz derecede önemli ve geniş kapsamlı oldu” dedi Medical Group Management Association halkla ilişkiler direktör yardımcısı Emily Dowsett, Healthcare Dive'a söyledi.
MGMA Çarşamba günü HHS Sekreteri Xavier Becerra'ya bir mektup göndererek ajansı doktor uygulamalarını desteklemek ve hastaların bakıma erişebilmesini sağlamak için yetkisini kullanmaya çağırdı.
MGMA'nın hükümet işlerinden sorumlu Kıdemli Başkan Yardımcısı Anders Gilberg, mektubunda “Tüm Change Healthcare operasyonlarının mümkün olan en kısa sürede güvenli bir şekilde yeniden kurulması zorunludur” diye yazdı.
Çok çeşitli sağlayıcı etkileri
Healthcare Dive 10 kişiyle temasa geçti kesintiden etkilenen sağlık sistemleri, gelir yönetimi hizmetlerinin kesintiye uğramasından gecikmelere kadar değişen sorunlar bildirdi Reçete doldurma süreçleri.
Sistemlerin hiçbiri, hizmetlerin restorasyonuna ilişkin UnitedHealth'ten kesin bir zaman çizelgesi aldıklarını söylemedi.
UnitedHealth sözcüsü yaptığı açıklamada, “Hasta bakımı bizim en büyük önceliğimizdir ve insanların ihtiyaç duydukları ilaçlara ve bakıma erişmelerini sağlamak için birden fazla geçici çözümümüz var” dedi.
Sağlayıcılar, UnitedHealth'in açıkladığı gibi geçici çözümlerin gerçekten mevcut olduğunu, ancak kesinti prosedürlerinin uygulanmasının baş ağrılarını da beraberinde getirdiğini söyledi.
Louisville, Kentucky merkezli Baptist Health'in sözcüsü, Baptist'in olaydan sonraki günlerde “en büyük sorunu” yaşadığını söyledi. Eczaneler kesinti sırasında dosyalanan taleplerin birikmiş yığını üzerinde çalıştığından, saldırı hizmet gecikmelerinden kaynaklandı.
MGMA'dan Dowsett, bazı tıbbi grupların sigorta şirketlerinden ve hastalardan ödeme alamadığını ve bu ödemeleri sonuçlandıramadığını, bunun da küçük kuruluşlar için önemli bir mali zorluk olabileceğini söyledi.
Minneapolis merkezli Allina Health'in yöneticileri kesinti prosedürlerinin sağlık sisteminin çoğu hastane hizmetini faturalandırma yeteneğinde “büyük bir boşluk” bıraktığını söyledi.
Allina Health sözcüsü Çarşamba günü Healthcare Dive'a şunları söyledi: “Neyse ki hastalarımıza sigorta kapsamı ve yetkileri konusunda yardımcı olacak manuel geçici çözümler var.” “Ancak sigorta şirketlerine taleplerin doğru ve verimli bir şekilde iletilmesini sağlamak için geçici çözümlerin uygulanması çok daha zordur.”
Diğer muayenehaneler sigorta uygunluğunu kontrol etmekte, yeni hastaları görme kabiliyetlerini tehlikeye atarak veya ön izin taleplerini göndermekte zorlandı. Allina, Winston-Salem, Kuzey Carolina merkezli Novant Health ve Cleveland Clinic, Değişim kesintisiyle ilgili sigorta işleme gecikmelerini doğrulayan ülkenin önde gelen sağlık sistemleri arasında yer alıyor.
Cleveland Clinic'in bir sözcüsüne göre, bazı durumlarda eczacılar, mevcut sigorta bilgilerinin eksikliği nedeniyle reçete için potansiyel katkı payını “tahmin etmek” zorunda kalıyor. Dowsett'e göre diğer eczanelerde hastalardan reçetelerini almak için tam ücret alınabiliyor.
Dowsett, potansiyel olarak yüksek ilaç maliyetinin bazı hastaları korkuttuğunu ve onları sağlayıcılarıyla iletişime geçmeye teşvik ettiğini söyledi.
Dowsett, “Bu, insanları başka işlerden, normalde yapacakları şeyden, klinik bakımdan uzaklaştırıyor” dedi.
Sağlık hizmetlerinde siber riskler artıyor
Saldırı, uzmanların ve düzenleyicilerin sağlık sektörüne yönelik siber tehditler konusunda alarm verdiği dönemde gerçekleşti.
Son beş yılda, HHS Sivil Haklar Ofisi, bilgisayar korsanlığı içeren büyük veri ihlallerinde %256'lık bir artış ve fidye ödenene kadar kullanıcıların verilerine erişimini engelleyen bir tür kötü amaçlı yazılım olan fidye yazılımlarında da %264'lük bir artış gözlemledi.
AlfaV HHS, FBI ve Siber Güvenlik ve Altyapı Güvenliği Ajansı tarafından Salı günü yayınlanan bir bültene göre, yakın zamanda sağlık sektörünü hedef aldı.
Ajanslara göre Aralık ayının ortasından bu yana sağlık hizmetleri bu üretken fidye yazılımı grubunun en yaygın kurbanı oldu. Bir AlfaV Yönetici, kolluk kuvvetlerinin grubun altyapısına sızıp kapatmasının ardından bağlı kuruluşlara hastanelere karşı siber saldırılar düzenlemeleri çağrısında bulundu.
Sağlık Bilgi Paylaşımı ve Analiz Merkezi veya Health-ISAC CSO'su Errol Weiss, Healthcare Dive'a, tehditlerdeki artışın ortasında sağlık kuruluşlarının siber saldırılara hazırlanmaları gerektiğini söyledi. Bir siber saldırının satıcının ihtiyaç duyduğu hizmetleri günlerce, hatta haftalarca kesintiye uğratması durumunda acil durum planlarına sahip olmaları gerekir.
Merkez bu hafta, şirketlere kendilerini potansiyel enfeksiyondan korumak için tüm UnitedHealth kuruluşlarından ağ bağlantılarını kesmelerine gerek olmadığı yönünde tavsiyelerde bulunan öneriler yayınladı. UnitedHealth, soruşturmasında Optum, UnitedHealthcare ve UnitedHealth sistemlerinin etkilendiğine dair “hiçbir belirti” bulunmadığını bildirdi.
Ancak Weiss, ağ yapılandırma değişikliklerinin karmaşıklığı nedeniyle etkilenen Change ağlarıyla bağlantının kesilmesinin bile zor olabileceğini ekledi. Ayrıca bazı kuruluşlar, etkilenen alanlardan gelen e-postalar veya Microsoft 365 Office paketi aracılığıyla belge paylaşımı gibi diğer uygulamalarla ilgili endişelerini de dile getirdi.
Weiss, “Bu olayın sonuçlarından biri olarak bir miktar uyandırma çağrısı alıyoruz” dedi. “Bu, sağlık ekosisteminin ABD'de ve hatta belki de küresel olarak ne kadar karmaşık ve birbirine bağlı olduğunu gösteriyor.”