Ransomware-angreb forstyrrer behandlingen af ​​amerikanske recepter

Ransomware-angreb forstyrrer behandlingen af ​​amerikanske recepter

Tidsstempel: 6. marts 2024 kl. 9:21

Todd Faulk


Todd Faulk

Udgivet på: Marts 6, 2024

Siden den 21. februar har et ransomware-angreb på en af ​​de to største receptbehandlere i USA efterladt millioner af amerikanere uden adgang til livsvigtig medicin.

Change Health, en forretningsenhed i UnitedHealthcare Group, nedlagde sit netværk, efter at det blev kompromitteret af hackere, der tog kontrol over kundedata og krævede en løsesum for at få det frigivet. Netværksafbrydelsen har tvunget 90 % af amerikanske apoteker til at ændre, hvordan de udfylder recepter, der er dækket af sygeforsikringen.

Mange apoteker, der ikke er i stand til at beregne, hvor meget af en kundes recept, der er dækket af forsikringen, har tyet til at opkræve kunderne fuld pris, hvilket kan være mere end 10 gange, hvad en kunde er vant til at betale med en copay. Ude af stand til at betale de dramatiske prisstigninger, er nogle kunder simpelthen uden deres nødvendige medicin og sætter deres helbred på spil.

Andre apoteker, især mindre selvstændige, har ikke udfyldt nogle recepter på grund af risikoen for aldrig at blive betalt af forsikringsselskaber uden Change Health-netværket i drift. Disse mindre apoteker befinder sig i en kontantklemme - de modtager ikke betalinger fra forsikringsselskaber, mens de stadig udleverer medicin. Hvis udfaldet varer meget længere, har nogle måske ikke penge til at købe nye aktier.

CVS, en af ​​de største apotekskæder i USA, forsøger at udfylde alle kunders recepter vel vidende, at det måske aldrig får nogle af de penge, det skylder, fra forsikringsselskaber. Virksomheden sagde, at "i et lille antal tilfælde ... er vores apoteker ikke i stand til at behandle forsikringskrav" på grund af udfaldet.

ALPHV, en berygtet russisk ransomware-bande, meddelte, at den stod bag angrebet på Change Health. Det amerikanske justitsministerium og andre nationer deaktiverede angiveligt ALPHV i en cyberoperation i december 2023, men det er klart, at ALPHV hurtigt kom sig. Efter den korte nedtagning lovede ALPHV at tage hævn og beordrede sine datterselskaber til at gå efter mere følsomme amerikanske mål.

Det anslås, at ALPHV har modtaget over $300 millioner fra sine ransomware-angreb i løbet af de sidste mange år. To af de mest bemærkelsesværdige omfatter hackingen af ​​Caesar's Palace i Las Vegas og 2021-afbrydelsen af ​​Colonial Pipeline, som resulterede i benzinmangel fra tvungen lukning af rørledninger i hele det østlige USA.

Tidsstempel:

Mere fra Sikkerhedsdetektiver