今年早些时候针对联合健康集团(UnitedHealth Group)子公司的网络攻击对美国最大的雇主之一来说代价高昂。
这家健康保险巨头周二在其第一季度运营收益报告中指出,“不利的网络攻击影响”为8.72亿美元。这些不利影响指的是 2 月 21 日对 Change Healthcare 的网络攻击, 关闭操作 在医院和药房超过一周。这 8.72 亿美元包括“Change Healthcare 业务中断的影响,不包括网络攻击直接响应成本”,这可能不包括 UnitedHealth 可能向黑客支付的任何赎金。
UnitedHealth在违规当天证实,攻击背后的网络犯罪分子是一个总部位于俄罗斯的勒索软件团伙,称为ALPHV或BlackCat。集团本身 声称的责任 对于这次攻击,声称它窃取了超过六TB的数据,包括“敏感”医疗记录。
UnitedHealth现在确实透露了它向黑客支付了多少费用(如果有的话)来恢复他们的系统。然而,当时包括《连线》杂志在内的多家媒体报道称,支付了赎金 金额为2 200万美元 是以比特币的形式提供给黑猫的。
UnitedHealth周二拒绝了CBS MoneyWatch的置评请求。
对医疗保健公司的破坏
勒索软件攻击,涉及 禁用目标的计算机系统 并造成相当大的破坏,这并不是什么新鲜事,并且在医疗保健系统中变得越来越普遍。2022 年 12 月发表在 JAMA 健康论坛上的一项研究发现,从 2016 年到 2021 年,针对医院和其他提供商的勒索软件攻击数量翻了一番。
2023 年 5 月发表在 JAMA Network Open 上的一项研究研究了攻击对卫生系统的影响,发现等待时间、中位住院时间和患者违反医疗建议离开的事件都有所增加。明尼苏达大学研究人员 2023 年 10 月的预印本发现,近 死亡率增加21% 适用于受勒索软件影响的医院中的患者。
Change Healthcare事件“直接攻击了美国卫生系统,旨在造成最大的损害,”首席执行官安德鲁·威蒂(Andrew Witty)在周二的财报电话会议上告诉分析师。该公司在其收益报告中预计,网络攻击今年可能会使UnitedHealth损失13.5亿至16亿美元。
尽管第一季度因网络攻击而损失了8.72亿美元,但联合健康集团(UnitedHealth Group)还是超过了第一季度的预期。UnitedHealth 报告称,2024 年第一季度营收为 998 亿美元,每股利润为 6.91 美元,超过了 FactSet 分析师预测的 992 亿美元营收和 6.61 美元每股利润。
“我们在修复和恢复(完整)功能方面做得很好,”Witty说。
Optum Insight首席执行官Roger Connor在分析师电话会议上表示,自网络攻击以来,Change Healthcare的药房索赔和支付计算机系统已完全恢复。
— 美联社报道。