Bir siber saldırının üzerinden iki haftadan fazla süre geçtikten sonra, nakit sıkıntısı çeken doktorlar, hastaneler ve tıbbi hizmet sağlayıcılar Cuma günü, UnitedHealth Group'un her gün yüz milyonlarca dolarlık sigorta ödemelerinin aktığı bir dijital ağı tamamen eski haline getirmenin haftalar daha uzun süreceği yönündeki son tahminini sert bir şekilde eleştirdiler.
UnitedHealth, bilgisayar korsanlarının 21 Şubat'ta ülkenin en büyük faturalandırma ve ödeme merkezi olan Change Healthcare'i etkili bir şekilde kapatmasından bu yana artan faturalar için istikrarlı bir ödeme akışını test etmek ve oluşturmak için en az iki hafta daha alacağını söyledi.
Ancak masrafları ve çalışanların maaş bordrosunu karşılamak için borç alan çaresiz hizmet sağlayıcılar, bu tahminle ilgili şüphelerini dile getirdi ve birikmiş talep ve ödemelerin temizlenmesinin aylar sürebileceğinden korktular.
Oregon'daki Portland Mental Health & Wellness'ın kurucusu psikolog ve Brad Larsen, “Nakit akışında neredeyse üç haftalık bir açığımız var” dedi ve grubun beklenen sigorta ödemelerinin yalnızca yüzde 10'unu aldığını ekledi. Muayenehanenin bu ayki iki maaş bordrosundan ilkini karşılamak için 300.000 dolar borç alması gerektiğini söyledi. “İyi değil.”
United'ın haftada sadece 20 dolarlık acil durum ödemeleri sağlayan bir kredi programıyla ilgili önceki kararıyla ilgili hayal kırıklığını dile getiren bazı satıcıları yatıştırmak için ana şirket avans sağlamayı kabul etti. United, ABD'nin en büyük sigorta şirketinin, siber saldırıdan önce fatura edilen tutarlara göre hastanelere ve doktorlara ön ödeme yapmaya başlayacağını duyurdu.
Change, ABD'de her üç hasta kaydından birini (yılda 15 milyar işleme eşdeğer) yönettiğinden, siber saldırı yalnızca United'ın müşterilerini değil, diğer birçok sigorta şirketinin müşterilerini de etkiledi. Bu, UnitedHealth yöneticilerinin de avans ödemeleri teklif edilmesini önermesine yol açtı. United'ın başkanı ve baş operasyon yetkilisi Dirk McMahon bir röportajda “Bana göre bu, parayı sağlayıcıların eline geçirmenin en hızlı yoludur” dedi. .
Eczanelerdeki en basit reçetelerden en pahalı doktor muayenehanelerine kadar faturalandırma ve ödemeleri felce uğratan siber saldırının boyutu, sektörü ve hükümeti şok etti. Bazıları, fidye yazılımı saldırısının hasta verilerini tehlikeye atmasından korkarak en kötünün henüz bitmediğine dair endişelerini dile getirdi.
UnitedHealth Group, poliçe sahiplerinin mali veya tıbbi bilgilerinin ya da eczaneler, hastaneler veya kliniklerdeki sigorta teminatları aracılığıyla bilgilerinin saldırıya uğrayıp uğramadığı konusunda yorum yapmayı reddetti. Tek yanıt, saldırıyla ilgili bir soruşturma için kolluk kuvvetleriyle birlikte çalışmaya devam etmesiydi. FBI ve ABD siber güvenlik uzmanları bir soruşturma yürüttü.
Wired'da yer alan bir haber makalesine göre, 1 Mart'ta AlphV veya BlackCat adlı bir grup olan şüpheli bilgisayar korsanlarıyla ilişkili bir Bitcoin adresi, bazı güvenlik şirketlerinin muhtemelen 22 milyon dolarlık bir işlem olacağını söylediği 22 milyon dolarlık bir işlem aldı. Grupla birleşti. Ödemeyi ilk keşfeden güvenlik firması Recorded Future gibi United da yorum yapmaktan kaçındı.
Charlotte, N.C.'de lisanslı bir klinik sosyal hizmet uzmanı olan Ed Tilley, “United, bilgisayar korsanlarına hangi bilgilerin verildiğini açıklamadı” dedi. Change ağında faturalandırma için gönderdiği bilgiler arasında hastanın doğum tarihi ve tanısı yer alıyor. “Hastalarımın kimlik bilgileri açığa çıkarsa onlara bunu söyleme zorunluluğu hissediyorum” dedi.
Siber saldırının öğrenilmesinden bu yana UnitedHealth Group hisseleri yüzde 7,7 düştü.
UnitedHealth Group, ödemelerin 15 Mart civarına kadar mümkün olmayacağını ve hastanelerin ve doktorların talepte bulunmalarına olanak sağlayacak bağlantıları incelemeye ve kurmaya 18 Mart haftasından itibaren başlayacağını söyledi. Ancak Bay McMahon bu zaman çerçevesinin değişebileceğini kabul etti. Çok değişken bir ortamdayız dedi.
McMahon, “Bu sistemleri piyasaya sürmek için deli gibi çalışıyoruz” dedi.
Eczane işlemlerindeki boşlukların çoğu çözülmüş gibi görünse de hastanelerin ve doktorların geçici çözümler aramaya devam etmesi gerektiğini öne sürdü. Ancak bazı sağlayıcılar için bu, artık yeni taleplerle boğuşan ve artan iş yükleriyle başa çıkmakta zorlanan Change'in rakiplerine geçmek anlamına geliyordu.
“Yeni sisteme birkaç istek gönderdim ve bu birkaç saat sürdü, sonra 'Neredeler?' diye sordum.” Sonra bu balon patladı ve şöyle dedi: “Şu anda kimse sana yanıt veremez.” dedi Angela. Belleville, Salem, Massachusetts'te bir akıl sağlığı danışmanı. “Dün tekrar denedim ve sistem tamamen donmuştu.”
Diğer büyük sigorta şirketleri, Bay McMahon'un önerdiği gibi avans mı sağlayacakları yoksa başka bir yardım mı sunacakları konusunda büyük ölçüde sessiz kaldılar.
Kâr amacı gütmeyen hastaneleri temsil eden Amerikan Hastaneler Federasyonu başkanı Chip Kahn, “Cırcır böcekleriydi” dedi. Daha önce yapılan taleplerden gelen para kurumaya başladıkça “tehlike bölgesindesiniz” dedi.
Özellikle küçük işletmelerin, yeni geri ödemeleri beklerken nakit yığınlarının üzerinde oturup onları idare etmesi gerekmiyor.
Faturalandırma konusunda tıbbi uygulamalar konusunda danışmanlık yapan Flourish Business Solutions'ın ortak sahibi Maggie Williams, “Artık iki haftayı geride bıraktık ve insanlar endişelenmeye başlıyor” dedi.
Önümüzdeki haftalarda maaş bordrosu yapamayacakları veya hastalara hizmet vermeyi bırakmak zorunda kalabilecekleri konusunda doktorlardan çağrılar aldığını söyledi. “Genellikle hizmetleri veya maaş bordrosunu sürdürmek için rezerv yoktur” dedi.
Bir ticaret grubu olan Amerikan Hastaneler Birliği yaptığı açıklamada şunları söyledi: “Duyurudaki hiçbir şey, kronik nakit akışı etkilerini ve bunun sonucunda ülkemizin hastaneleri ve doktorlarının karşı karşıya olduğu belirsizliği maddi olarak değiştirmez.” Grup ayrıca bunun “haftalar” olduğunu söyledi. Hastanelerimizin ve diğer sağlık hizmeti sağlayıcılarımızın iyileşmesi aylar olmasa da zaman alır.”
Güçlü hastane lobisi, salgın sırasında hastaneler ve doktorlar arasında köprü kurma çabalarına benzer şekilde, federal yetkililere Medicare'in hizmet sağlayıcılara geri ödemelerini hızlandırarak bu baskıyı hafifletmeye çağrıda bulunanlar arasındaydı.
Bu hafta, Sağlık ve İnsani Hizmetler Bakanlığı, sağlayıcılara Medicare ödemelerini ilerletme girişimi de dahil olmak üzere bir dizi adımı duyurdu. Bakanlık, özel sigorta şirketlerini de aynısını yapmaya çağırdı ve özel Medicare planlarını gevşetmeye veya sağlayıcıların bakım için ödeme almasını zorlaştıran çok eleştirilen ön izin kurallarından feragat etmeye çağırdı.
UnitedHealthcare ayrıca Mart ayı sonuna kadar Medicare Advantage poliçeleri için ön provizyon şartlarını da gevşeteceğini duyurdu.
Siber saldırının neden olduğu hasara ilişkin haberlerin ötesinde, Change Healthcare'in bazı bölümlerinin kapatılması, tıbbi şirketlerin, doktor gruplarının ve diğer kuruluşların UnitedHealth Grubu altında birleştirilmesine yeniden dikkat çekti. United'ın Change'i 2022'de 13 milyar dolarlık bir anlaşmayla satın almasına başlangıçta federal savcılar itiraz etmişti, ancak hükümetin davayı kaybetmesinin ardından bu karar kabul edildi.
Cuma günü, Change Healthcare'in müşteri desteğindeki bir kişiden tavsiye veya yardım isteyen sağlayıcılar, kayıtlı bir mesajla karşılandı: “Öngörülemeyen koşullar nedeniyle, çağrınıza şu anda cevap veremiyoruz.” Lütfen daha sonra tekrar deneyiniz. Aradığınız için teşekkür ederim.” Daha sonra arama kesildi.
UnitedHealth, bilgisayar korsanlarının 21 Şubat'ta ülkenin en büyük faturalandırma ve ödeme merkezi olan Change Healthcare'i etkili bir şekilde kapatmasından bu yana artan faturalar için istikrarlı bir ödeme akışını test etmek ve oluşturmak için en az iki hafta daha alacağını söyledi.
Ancak masrafları ve çalışanların maaş bordrosunu karşılamak için borç alan çaresiz hizmet sağlayıcılar, bu tahminle ilgili şüphelerini dile getirdi ve birikmiş talep ve ödemelerin temizlenmesinin aylar sürebileceğinden korktular.
Oregon'daki Portland Mental Health & Wellness'ın kurucusu psikolog ve Brad Larsen, “Nakit akışında neredeyse üç haftalık bir açığımız var” dedi ve grubun beklenen sigorta ödemelerinin yalnızca yüzde 10'unu aldığını ekledi. Muayenehanenin bu ayki iki maaş bordrosundan ilkini karşılamak için 300.000 dolar borç alması gerektiğini söyledi. “İyi değil.”
United'ın haftada sadece 20 dolarlık acil durum ödemeleri sağlayan bir kredi programıyla ilgili önceki kararıyla ilgili hayal kırıklığını dile getiren bazı satıcıları yatıştırmak için ana şirket avans sağlamayı kabul etti. United, ABD'nin en büyük sigorta şirketinin, siber saldırıdan önce fatura edilen tutarlara göre hastanelere ve doktorlara ön ödeme yapmaya başlayacağını duyurdu.
Change, ABD'de her üç hasta kaydından birini (yılda 15 milyar işleme eşdeğer) yönettiğinden, siber saldırı yalnızca United'ın müşterilerini değil, diğer birçok sigorta şirketinin müşterilerini de etkiledi. Bu, UnitedHealth yöneticilerinin de avans ödemeleri teklif edilmesini önermesine yol açtı. United'ın başkanı ve baş operasyon yetkilisi Dirk McMahon bir röportajda “Bana göre bu, parayı sağlayıcıların eline geçirmenin en hızlı yoludur” dedi. .
Eczanelerdeki en basit reçetelerden en pahalı doktor muayenehanelerine kadar faturalandırma ve ödemeleri felce uğratan siber saldırının boyutu, sektörü ve hükümeti şok etti. Bazıları, fidye yazılımı saldırısının hasta verilerini tehlikeye atmasından korkarak en kötünün henüz bitmediğine dair endişelerini dile getirdi.
UnitedHealth Group, poliçe sahiplerinin mali veya tıbbi bilgilerinin ya da eczaneler, hastaneler veya kliniklerdeki sigorta teminatları aracılığıyla bilgilerinin saldırıya uğrayıp uğramadığı konusunda yorum yapmayı reddetti. Tek yanıt, saldırıyla ilgili bir soruşturma için kolluk kuvvetleriyle birlikte çalışmaya devam etmesiydi. FBI ve ABD siber güvenlik uzmanları bir soruşturma yürüttü.
Wired'da yer alan bir haber makalesine göre, 1 Mart'ta AlphV veya BlackCat adlı bir grup olan şüpheli bilgisayar korsanlarıyla ilişkili bir Bitcoin adresi, bazı güvenlik şirketlerinin muhtemelen 22 milyon dolarlık bir işlem olacağını söylediği 22 milyon dolarlık bir işlem aldı. Grupla birleşti. Ödemeyi ilk keşfeden güvenlik firması Recorded Future gibi United da yorum yapmaktan kaçındı.
Charlotte, N.C.'de lisanslı bir klinik sosyal hizmet uzmanı olan Ed Tilley, “United, bilgisayar korsanlarına hangi bilgilerin verildiğini açıklamadı” dedi. Change ağında faturalandırma için gönderdiği bilgiler arasında hastanın doğum tarihi ve tanısı yer alıyor. “Hastalarımın kimlik bilgileri açığa çıkarsa onlara bunu söyleme zorunluluğu hissediyorum” dedi.
Siber saldırının öğrenilmesinden bu yana UnitedHealth Group hisseleri yüzde 7,7 düştü.
UnitedHealth Group, ödemelerin 15 Mart civarına kadar mümkün olmayacağını ve hastanelerin ve doktorların talepte bulunmalarına olanak sağlayacak bağlantıları incelemeye ve kurmaya 18 Mart haftasından itibaren başlayacağını söyledi. Ancak Bay McMahon bu zaman çerçevesinin değişebileceğini kabul etti. Çok değişken bir ortamdayız dedi.
McMahon, “Bu sistemleri piyasaya sürmek için deli gibi çalışıyoruz” dedi.
Eczane işlemlerindeki boşlukların çoğu çözülmüş gibi görünse de hastanelerin ve doktorların geçici çözümler aramaya devam etmesi gerektiğini öne sürdü. Ancak bazı sağlayıcılar için bu, artık yeni taleplerle boğuşan ve artan iş yükleriyle başa çıkmakta zorlanan Change'in rakiplerine geçmek anlamına geliyordu.
“Yeni sisteme birkaç istek gönderdim ve bu birkaç saat sürdü, sonra 'Neredeler?' diye sordum.” Sonra bu balon patladı ve şöyle dedi: “Şu anda kimse sana yanıt veremez.” dedi Angela. Belleville, Salem, Massachusetts'te bir akıl sağlığı danışmanı. “Dün tekrar denedim ve sistem tamamen donmuştu.”
Diğer büyük sigorta şirketleri, Bay McMahon'un önerdiği gibi avans mı sağlayacakları yoksa başka bir yardım mı sunacakları konusunda büyük ölçüde sessiz kaldılar.
Kâr amacı gütmeyen hastaneleri temsil eden Amerikan Hastaneler Federasyonu başkanı Chip Kahn, “Cırcır böcekleriydi” dedi. Daha önce yapılan taleplerden gelen para kurumaya başladıkça “tehlike bölgesindesiniz” dedi.
Özellikle küçük işletmelerin, yeni geri ödemeleri beklerken nakit yığınlarının üzerinde oturup onları idare etmesi gerekmiyor.
Faturalandırma konusunda tıbbi uygulamalar konusunda danışmanlık yapan Flourish Business Solutions'ın ortak sahibi Maggie Williams, “Artık iki haftayı geride bıraktık ve insanlar endişelenmeye başlıyor” dedi.
Önümüzdeki haftalarda maaş bordrosu yapamayacakları veya hastalara hizmet vermeyi bırakmak zorunda kalabilecekleri konusunda doktorlardan çağrılar aldığını söyledi. “Genellikle hizmetleri veya maaş bordrosunu sürdürmek için rezerv yoktur” dedi.
Bir ticaret grubu olan Amerikan Hastaneler Birliği yaptığı açıklamada şunları söyledi: “Duyurudaki hiçbir şey, kronik nakit akışı etkilerini ve bunun sonucunda ülkemizin hastaneleri ve doktorlarının karşı karşıya olduğu belirsizliği maddi olarak değiştirmez.” Grup ayrıca bunun “haftalar” olduğunu söyledi. Hastanelerimizin ve diğer sağlık hizmeti sağlayıcılarımızın iyileşmesi aylar olmasa da zaman alır.”
Güçlü hastane lobisi, salgın sırasında hastaneler ve doktorlar arasında köprü kurma çabalarına benzer şekilde, federal yetkililere Medicare'in hizmet sağlayıcılara geri ödemelerini hızlandırarak bu baskıyı hafifletmeye çağrıda bulunanlar arasındaydı.
Bu hafta, Sağlık ve İnsani Hizmetler Bakanlığı, sağlayıcılara Medicare ödemelerini ilerletme girişimi de dahil olmak üzere bir dizi adımı duyurdu. Bakanlık, özel sigorta şirketlerini de aynısını yapmaya çağırdı ve özel Medicare planlarını gevşetmeye veya sağlayıcıların bakım için ödeme almasını zorlaştıran çok eleştirilen ön izin kurallarından feragat etmeye çağırdı.
UnitedHealthcare ayrıca Mart ayı sonuna kadar Medicare Advantage poliçeleri için ön provizyon şartlarını da gevşeteceğini duyurdu.
Siber saldırının neden olduğu hasara ilişkin haberlerin ötesinde, Change Healthcare'in bazı bölümlerinin kapatılması, tıbbi şirketlerin, doktor gruplarının ve diğer kuruluşların UnitedHealth Grubu altında birleştirilmesine yeniden dikkat çekti. United'ın Change'i 2022'de 13 milyar dolarlık bir anlaşmayla satın almasına başlangıçta federal savcılar itiraz etmişti, ancak hükümetin davayı kaybetmesinin ardından bu karar kabul edildi.
Cuma günü, Change Healthcare'in müşteri desteğindeki bir kişiden tavsiye veya yardım isteyen sağlayıcılar, kayıtlı bir mesajla karşılandı: “Öngörülemeyen koşullar nedeniyle, çağrınıza şu anda cevap veremiyoruz.” Lütfen daha sonra tekrar deneyiniz. Aradığınız için teşekkür ederim.” Daha sonra arama kesildi.