Ransomware-angrep forstyrrer behandlingen av amerikanske resepter

Ransomware-angrep forstyrrer behandlingen av amerikanske resepter

Todd Faulk


Todd Faulk

Publisert på: Mars 6, 2024

Siden 21. februar har et løsepenge-angrep på et av de to største reseptbehandlende selskapene i USA gjort at millioner av amerikanere ikke har tilgang til livsviktige medisiner.

Change Health, en forretningsenhet i UnitedHealthcare Group, tok ned nettverket sitt etter at det ble kompromittert av hackere som tok kontroll over kundedata og krevde løsepenger for å få det frigitt. Nettverksbruddet har tvunget 90 % av amerikanske apoteker til å endre hvordan de fyller ut resepter som dekkes av helseforsikring.

Mange apotek, som ikke klarer å beregne hvor mye av en kundes resept som dekkes av forsikring, har tydd til å belaste kundene full pris, som kan være mer enn 10 ganger hva en kunde er vant til å betale med en copay. Uten råd til de dramatiske prisøkningene, går noen kunder rett og slett uten de nødvendige medisinene og setter helsen på spill.

Andre apotek, spesielt mindre uavhengige, har ikke fylt ut noen resepter på grunn av risikoen for aldri å få betalt av forsikringsselskapene uten Change Health-nettverket i drift. Disse mindre apotekene befinner seg i en kontantklemme - de mottar ikke betalinger fra forsikringsselskaper mens de fortsatt utleverer medisiner. Hvis strømbruddet varer mye lenger, kan det hende at noen ikke har penger til å kjøpe nye aksjer.

CVS, en av de største apotekkjedene i USA, prøver å fylle ut alle kunderesepter, vel vitende om at den kanskje aldri får noen av pengene den skylder fra forsikringsselskaper. Selskapet sa at "i et lite antall tilfeller ... er apotekene våre ikke i stand til å behandle forsikringskrav" på grunn av strømbruddet.

ALPHV, en beryktet russisk løsepengegjeng, kunngjorde at den sto bak angrepet på Change Health. Det amerikanske justisdepartementet og andre nasjoner skal ha deaktivert ALPHV i en cyberoperasjon i desember 2023, men det er tydelig at ALPHV kom seg raskt. Etter den korte nedtagningen lovet ALPHV å ta hevn og beordret sine tilknyttede selskaper å gå etter mer sensitive amerikanske mål.

Det er anslått at ALPHV har mottatt over 300 millioner dollar fra sine løsepengevareangrep i løpet av de siste årene. To av de mest bemerkelsesverdige inkluderer hackingen av Caesar's Palace i Las Vegas og forstyrrelsen av Colonial Pipeline i 2021, noe som resulterte i bensinmangel på grunn av tvungen stenging av rørledninger i hele det østlige USA.

Tidstempel:

Mer fra Sikkerhetsdetektiver