ABD Hastane Derneği tarafından yayınlanan bir anket, hastanelerin %94’ünün Change Healthcare siber saldırısından finansal kesintiler yaşadığını ortaya koydu. Miami’deki Jackson Health System, etkilenen hastanelerden biriydi.
Bir ay önce UnitedHealth, bir siber tehdit aktörünün Change Healthcare’in bilgi teknoloji ağının bir bölümüne sızdığını açıkladı. Change Healthcare, e-reçete yazılımları ve ödeme yönetimi araçları sunuyor ve bu kesintiler birçok sağlayıcının geçici olarak ilaçları dolduramamasına veya sigortacılardan hizmetlerinin karşılığını alamamasına neden oldu.
Florida Hastane Derneği başkanı ve CEO’su Mary Mayhew, “Hastaneler verdikleri hizmetler için ödeme alamadıklarında, doktorlarını, hemşirelerini ve diğer personellerini ödemelerinde, sürekli 7/24 operasyonlarını ve zamanında sağlık hizmetlerine erişimi sürdürmelerinde etkilenir” dedi.
Dernek, Florida’da 200’den fazla hastaneyi temsil ederek eyalet ve federal düzeyde sağlık politikalarını ilerletmeye odaklanan hizmet ve destek sağlıyor. Dernek aynı zamanda, bu tür siber saldırılara en iyi uygulamalar, kalite iyileştirmeleri ve acil durum müdahalelerini desteklemek için bir araya gelme işlevini de yerine getiriyor.
Jackson Health System ve BT departmanı, saldırıdan 20 Şubat’ta haberdar edildi ve hemen Change Healthcare ekibine her erişimi kestiler ve organizasyondan satın alınan yazılımı devre dışı bıraktılar.
Şu anda, hastalar etkilenmiyor. Mevcut etki, sigortacının hastanenin taleplerini işleyememesiyle ilgilidir. Zaman ilerledikçe, sigorta talepleri haftalar boyunca birikiyor ve Mayhew’e göre, bu saldırı nedeniyle hastanelerin milyarlarca dolar borçlu olacağı bekleniyor.
Ancak Torres’e göre, “hepimiz endişelenmeliyiz.”
“Bu konu ülke genelinde sağlık alanını ciddi şekilde etkilemesine rağmen, herkesin bu durumun finansal etkisinden endişe duyması gerekiyor” dedi. “Bu gibi bir durum belirsiz bir süre boyunca sürdürülemez çünkü hastaneler ödeme olmadan işlev göremez.”
Mayhew’e göre, Change Healthcare sistemi hackleyen siber suçlunun başarısı, ülkenin sağlık altyapısının savunmasız durumunu ortaya koyuyor.
“En büyük endişelerden biri, bu siber suçluların, kuşkusuz on milyonlarca doları siber güvenliğe adayan ülkenin en büyük sağlık sigorta şirketini başarılı bir şekilde hackleyebilmeleriydi. Yani, onlar savunmasızdı” dedi Mayhew. “Tekrar olacak mı, değilse, ne zaman olacak, bununla ilgili bir konu.”
Mayhew, şimdiye kadar sağlık hizmetlerine erişimi sürdürmeye devam etmelerine rağmen, “bir ülke ve bir eyalet olarak çeşitli sistemlerimizi güçlendirmek için bir araya gelip yollar aramamız gerekiyor” diye belirtti.
Jackson Health System, bu sorunun ne zaman sona ereceğini bilmiyor. Torres’e göre, Change Healthcare sistemlerini yavaşça yeniden başlatıyor.
“Kendi sistemlerini birden bire açmıyorlar, aletten alete gidiyorlar” dedi Torres. “Fatura araçları, işleme araçları, ödeme araçları var ve hepsi henüz çalışmıyor.”
UnitedHealth, alanında 152 milyon kişiye bakım sağlayan ve bağlı bir kuruluş olan Change Healthcare’e yapılan siber saldırıdan etkilenen sağlık hizmeti sağlayıcılarına 2 milyar doların üzerinde ödeme yapıldığını açıkladı.
