Fidye Yazılımı Saldırısı ABD Reçetelerinin İşlenmesini Engelliyor

Fidye Yazılımı Saldırısı ABD Reçetelerinin İşlenmesini Engelliyor

Todd Faulk


Todd Faulk

Yayınlandı: 6 Mart, 2024

21 Şubat'tan bu yana, ABD'nin en büyük iki reçete işleme şirketinden birine yapılan fidye yazılımı saldırısı, milyonlarca Amerikalıyı hayati ilaçlara erişimden mahrum bıraktı.

UnitedHealthcare Group'un bir iş birimi olan Change Health, müşteri verilerinin kontrolünü ele geçiren ve serbest bırakılması için fidye talep eden bilgisayar korsanları tarafından ele geçirildikten sonra ağını çökertti. Ağ kesintisi ABD eczanelerinin %90'ını sağlık sigortası kapsamındaki reçeteleri doldurma şekillerini değiştirmeye zorladı.

Müşteri reçetesinin ne kadarının sigorta kapsamında olduğunu hesaplayamayan birçok eczane, müşterilerden tam fiyat talep etmeye başvurdu; bu, bir müşterinin ortak ödemeyle ödemeye alışık olduğu fiyatın 10 katından fazla olabilir. Dramatik fiyat artışlarını karşılayamayan bazı müşteriler, ihtiyaç duydukları ilaçları alamayarak sağlıklarını riske atıyor.

Diğer eczaneler, özellikle de daha küçük bağımsız eczaneler, Change Health ağı faaliyette olmadığında sigorta şirketlerinden hiçbir zaman ödeme alamama riski nedeniyle bazı reçeteleri doldurmuyor. Bu küçük eczaneler kendilerini nakit sıkıntısı içinde buluyor; ilaç dağıtmaya devam ederken sigorta şirketlerinden ödeme alamıyorlar. Kesinti çok daha uzun sürerse, bazılarının yeni hisse senedi satın alacak parası olmayabilir.

ABD'nin en büyük eczane zincirlerinden biri olan CVS, sigorta şirketlerinden borçlu olduğu paranın bir kısmını asla alamayabileceğini bilerek tüm müşteri reçetelerini doldurmaya çalışıyor. Şirket, kesinti nedeniyle "az sayıda vakada eczanelerimizin sigorta taleplerini işleme alamadığını" söyledi.

Ünlü Rus fidye yazılımı çetesi ALPHV, Change Health'e yapılan saldırının arkasında kendisinin olduğunu açıkladı. ABD Adalet Bakanlığı ve diğer ülkelerin Aralık 2023'teki bir siber operasyonda ALPHV'yi devre dışı bıraktığı bildirildi, ancak ALPHV'nin hızla iyileştiği açık. Kısa süren operasyonun ardından ALPHV intikam alma sözü verdi ve bağlı kuruluşlarına daha hassas Amerikan hedeflerinin peşine düşme emri verdi.

ALPHV'nin son birkaç yılda fidye yazılımı saldırılarından 300 milyon dolardan fazla gelir elde ettiği tahmin ediliyor. Bunlardan en dikkate değer ikisi arasında Las Vegas'taki Sezar Sarayı'nın hacklenmesi ve 2021'de Colonial Pipeline'ın kesintiye uğraması yer alıyor; bu da ABD'nin doğusundaki boru hatlarının zorla kapatılması nedeniyle benzin kıtlığına yol açtı.

Zaman Damgası:

Den fazla Güvenlik Dedektifleri