Gairebé tots els hospitals dels Estats Units van patir un cop financer per l'atac cibernètic de Change Healthcare
El ciberatac a la unitat d'assistència sanitària de United Health Group a principis d'any va suposar un cop important a gairebé tots els hospitals dels EUA, causant importants repercussions financeres en el sector sanitari. Segons una enquesta realitzada per l'American Hospital Association (AHA), el 94% dels hospitals van patir danys en el seu flux d'efectiu com a conseqüència de l'atac. Més de la meitat d'aquests hospitals van informar que s'havien enfrontat a contratemps financers importants o greus a causa de la incapacitat de Change Healthcare per processar les reclamacions de manera eficient.
En una carta dirigida a la direcció dels comitès de finances i de comerç del Senat dels Estats Units i de la Casa d'Energia i Comerç, l'AHA va destacar l'impacte generalitzat del ciberatac sobre els proveïdors d'atenció sanitària a tot el país. Malgrat les variacions en l'abast dels danys experimentats per diferents centres sanitaris, totes les comunitats van sentir els efectes d'alguna forma. Aquesta comunicació va precedir les audiències del Congrés programades per abordar les vulnerabilitats de la ciberseguretat en el sector sanitari, subratllant la urgència de la situació.
El director general de UnitedHealth, Andrew Witty, té previst declarar davant ambdós comitès, donant llum sobre les conseqüències de l'incident cibernètic i les seves repercussions per al sistema sanitari nord-americà. L'atac, orquestrat per la banda cibercriminal AlphV, també coneguda com BlackCat , va apuntar als sistemes de Change Healthcare, interrompent les operacions i provocant una demanda de rescat per al seu alliberament.
En resposta a la crisi, UnitedHealth Group ha pres mesures importants per mitigar l'impacte sobre els proveïdors de salut, inclosos els hospitals. La companyia ha desemborsat 6.500 milions de dòlars en pagaments i préstecs accelerats per ajudar les entitats afectades. Tanmateix, malgrat aquests esforços, alguns proveïdors han recorregut a obtenir préstecs d'interès elevat per gestionar la tensió financera. L'AHA va plantejar la seva preocupació pel fet que les asseguradores retinguessin els dòlars de les primes, que podrien acumular interessos en els pagaments endarrerits als proveïdors, cosa que agreujava encara més la tensió financera de les institucions sanitàries.
L'incident subratlla la necessitat urgent de mesures de ciberseguretat millorades dins del sector sanitari per salvaguardar la infraestructura crítica i protegir les dades dels pacients. A mesura que la indústria s'enfronta a les amenaces cibernètiques en evolució, la col·laboració entre les parts interessades i les estratègies proactives de gestió de riscos són essencials per enfortir les defenses i garantir la resiliència dels sistemes sanitaris davant els ciberatacs.