การโจมตีด้วยแรนซัมแวร์ขัดขวางการประมวลผลใบสั่งยาของสหรัฐอเมริกา

การโจมตีด้วยแรนซัมแวร์ขัดขวางการประมวลผลใบสั่งยาของสหรัฐอเมริกา

ท็อดด์ ฟอล์ก


ท็อดด์ ฟอล์ก

เผยแพร่เมื่อ: March 6, 2024

ตั้งแต่วันที่ 21 กุมภาพันธ์ การโจมตีด้วยแรนซัมแวร์ในหนึ่งในสองบริษัทที่ดำเนินการตามใบสั่งแพทย์ที่ใหญ่ที่สุดในสหรัฐอเมริกา ทำให้ชาวอเมริกันหลายล้านคนไม่สามารถเข้าถึงยาที่สำคัญได้

Change Health ซึ่งเป็นหน่วยธุรกิจของ UnitedHealthcare Group ได้รื้อเครือข่ายของตนออกหลังจากถูกแฮกเกอร์โจมตี ซึ่งเข้าควบคุมข้อมูลลูกค้าและเรียกร้องค่าไถ่เพื่อเผยแพร่ข้อมูลดังกล่าว เครือข่ายขัดข้องทำให้ร้านขายยาในสหรัฐฯ 90% ต้องเปลี่ยนวิธีการกรอกใบสั่งยาที่ประกันสุขภาพครอบคลุมอยู่

ร้านขายยาหลายแห่งไม่สามารถคำนวณได้ว่าประกันครอบคลุมใบสั่งยาของลูกค้าเป็นจำนวนเท่าใด จึงหันไปเรียกเก็บเงินจากลูกค้าในราคาเต็ม ซึ่งอาจมากกว่า 10 เท่าของจำนวนเงินที่ลูกค้าใช้ในการชำระ copay ไม่สามารถจ่ายราคาที่สูงขึ้นได้ ลูกค้าบางรายเพียงไปโดยไม่มียาที่จำเป็น และทำให้สุขภาพของพวกเขาตกอยู่ในความเสี่ยง

ร้านขายยาอื่นๆ โดยเฉพาะร้านขายยาอิสระขนาดเล็ก ยังไม่ได้กรอกใบสั่งยาบางส่วน เนื่องจากมีความเสี่ยงที่จะไม่ได้รับเงินจากบริษัทประกันหากไม่มีเครือข่าย Change Health ดำเนินการอยู่ ร้านขายยาขนาดเล็กเหล่านี้พบว่าตนเองประสบปัญหาทางการเงิน โดยไม่ได้รับเงินจากผู้ให้บริการประกันภัยในขณะที่ยังคงจ่ายยาอยู่ หากไฟฟ้าดับนานกว่านั้นมาก บางคนอาจไม่มีเงินซื้อหุ้นใหม่

CVS หนึ่งในเครือข่ายร้านขายยาที่ใหญ่ที่สุดในสหรัฐอเมริกา กำลังพยายามกรอกใบสั่งยาของลูกค้าทั้งหมดโดยรู้ว่าอาจไม่ได้รับเงินบางส่วนที่เป็นหนี้จากบริษัทประกันภัย บริษัทกล่าวว่า “ในบางกรณี … ร้านขายยาของเราไม่สามารถดำเนินการเคลมประกันได้” เนื่องจากการหยุดทำงาน

ALPHV แก๊งแรนซัมแวร์ชื่อดังของรัสเซีย ประกาศว่าอยู่เบื้องหลังการโจมตี Change Health มีรายงานว่ากระทรวงยุติธรรมสหรัฐฯ และประเทศอื่นๆ ปิดใช้งาน ALPHV ในปฏิบัติการทางไซเบอร์ในเดือนธันวาคม 2023 แต่ก็ชัดเจนว่า ALPHV ฟื้นตัวได้อย่างรวดเร็ว หลังจากการจับกุมในช่วงสั้นๆ ALPHV สัญญาว่าจะประกาศการแก้แค้นและสั่งให้บริษัทในเครือติดตามเป้าหมายที่ละเอียดอ่อนของอเมริกา

คาดว่า ALPHV ได้รับเงินมากกว่า 300 ล้านดอลลาร์จากการโจมตีของแรนซัมแวร์ในช่วงหลายปีที่ผ่านมา สิ่งที่น่าสังเกตมากที่สุดสองประการ ได้แก่ การแฮ็กพระราชวังซีซาร์ในลาสเวกัส และการหยุดชะงักของท่อส่งน้ำมันโคโลเนียลในปี 2021 ซึ่งส่งผลให้เกิดการขาดแคลนน้ำมันเบนซินจากการบังคับให้ปิดท่อส่งน้ำมันทั่วภาคตะวันออกของสหรัฐอเมริกา

ประทับเวลา:

เพิ่มเติมจาก นักสืบความปลอดภัย