El ataque de ransomware interrumpe el procesamiento de recetas médicas en EE. UU.

El ataque de ransomware interrumpe el procesamiento de recetas médicas en EE. UU.

Todd Faulk


Todd Faulk

Publicado el: Marzo 6, 2024

Desde el 21 de febrero, un ataque de ransomware a una de las dos empresas de procesamiento de recetas más grandes de EE. UU. ha dejado a millones de estadounidenses sin acceso a medicamentos vitales.

Change Health, una unidad de negocios de UnitedHealthcare Group, eliminó su red después de que fue comprometida por piratas informáticos que tomaron el control de los datos de los clientes y exigieron un rescate para liberarlos. La interrupción de la red ha obligado al 90% de las farmacias estadounidenses a modificar la forma en que surten las recetas cubiertas por el seguro médico.

Muchas farmacias, incapaces de calcular qué cantidad de la receta de un cliente cubre el seguro, han recurrido a cobrar a los clientes el precio completo, que puede ser más de 10 veces lo que un cliente está acostumbrado a pagar con un copago. Al no poder afrontar los dramáticos aumentos de precios, algunos clientes simplemente se quedan sin los medicamentos que necesitan y ponen en riesgo su salud.

Otras farmacias, especialmente las independientes más pequeñas, no han estado surtiendo algunas recetas debido al riesgo de que las aseguradoras nunca les paguen sin la red Change Health en funcionamiento. Estas farmacias más pequeñas se encuentran en una crisis de liquidez: no reciben pagos de las compañías de seguros mientras siguen dispensando medicamentos. Si la interrupción dura mucho más, es posible que algunos no tengan el dinero para comprar nuevas acciones.

CVS, una de las cadenas de farmacias más grandes de EE. UU., está tratando de surtir todas las recetas de los clientes sabiendo que es posible que nunca reciba parte del dinero que le deben las compañías de seguros. La compañía dijo que "en un pequeño número de casos... nuestras farmacias no pueden procesar reclamaciones de seguros" debido a la interrupción.

ALPHV, una famosa banda rusa de ransomware, anunció que estaba detrás del ataque a Change Health. Según se informa, el Departamento de Justicia de EE. UU. y otras naciones desactivaron ALPHV en una operación cibernética en diciembre de 2023, pero está claro que ALPHV se recuperó rápidamente. Después del breve derribo, ALPHV prometió vengarse y ordenó a sus afiliados perseguir objetivos estadounidenses más sensibles.

Se estima que ALPHV ha recibido más de 300 millones de dólares por sus ataques de ransomware en los últimos años. Dos de los más notables incluyen el pirateo del Caesar's Palace en Las Vegas y la interrupción del Colonial Pipeline en 2021, que provocó escasez de gasolina debido al cierre forzoso de oleoductos en todo el este de Estados Unidos.

Sello de tiempo:

Mas de Detectives de seguridad