Пациентите се борят да получат животоспасяващо лекарство след кибератака срещу голяма здравна компания
Отчаяните пациенти в цялата страна са били принудени да избират между плащане от джоба си за основни лекарства или пълен отказ от тях като следствие от кибератака срещу голяма здравна компания продължава третата седмица.
Change Healthcare, малко известно, но критично дъщерно дружество на UnitedHealth Group, откри атаката на 21 февруари. Оттогава аптеки, лекарски кабинети и пациенти казват, че животът и работата им са преобърнати поради широко разпространени прекъсвания в системи, които обикновено се използват за медицински сметки и застрахователни искове.
Прекъсванията на помощта при доплащане и обработката на карти с купони в аптеките, по-специално, подчертаха ключови уязвимости в система, от която зависят животите на хората.
Ронда Милър, на 54 години, каза, че тя и съпругът й разчитат на карта за отстъпка, за да си позволят неговия инсулин - той има диабет тип 2 и застойна сърдечна недостатъчност. Но когато тя се опита да вземе лекарството му в аптеката си в Дедууд, Южна Дакота, на 22 февруари, картата не можа да бъде обработена. Без него лекарствата биха стрували стотици долари.
„Когато сте диабетик, независимо дали е тип 1 или тип 2, без инсулин те ще умрат“, каза Милър.
Технологията на Change Healthcare участва в транзакции в цялата индустрия — отвъд тези, включващи застраховка United Healthcare. Компанията казва, че извършва 15 милиарда транзакции годишно, възлизащи на 1,5 трилиона долара здравни искове. На уебсайта си Change каза, че хакът е засегнал 21 части от бизнеса му, включително много, които доставчиците използват, за да получават плащания, да получават възстановяване от застрахователите и да обработват допустимостта на застраховката на пациентите.
„Всичко, което изисква взаимодействието между здравни планове, аптека, съоръжение, офис е нарушено“, каза д-р Джеси Еренфелд, президент на Американската медицинска асоциация. „Това има далечни последици, независимо дали приемате рутинни, стандартни лекарства, дали разчитате на програма за отстъпки от фармацевтична компания, независимо дали просто се опитвате да получите разрешение за рутинна планова операция.“
UnitedHealth Group каза в изявление след кибератаката, че е предприела „незабавни действия за прекъсване на системите на Change Healthcare, за да предотврати по-нататъшно въздействие“ и че услугите „ще останат офлайн, докато не сме сигурни, че можем включете ги отново безопасно.“
Във вторник компанията каза, че нова мрежа, свързваща аптеки с мениджъри на обезщетения, може да бъде онлайн веднага в четвъртък.
Лаура Лестър, която притежава семейна аптека Marion в Марион, Вирджиния, каза, че най-големият ефект в нейната общност е бил върху пациентите, които не могат да си позволят лекарствата без карти за помощ при доплащане.
„Имаме хора, които се отдалечават от лекарства за диабет, антипсихотици, лекарства за ADHD“, каза тя.
„Вчера имахме една жена, която трябваше да плати 1100 долара от джоба си, защото картата за доплащане не работеше“, добави Лестър. Пациентката се нуждаеше от лекарството за синдрома на раздразнените си черва, каза тя.
Дори пациенти, които не използват доплащане, са изправени пред огромни предизвикателства. Дона Хамлет, 73-годишна пациентка с рак на гърдата във Флоридския специалист по ракови заболявания и изследователския институт, приема лекарство, наречено IBRANCE, което би й струвало около 16 000 долара на месец без застраховка. Но на 23 февруари, каза тя, фармацевт й казал, че не могат да обработят пълнителя й чрез застраховка поради кибератаката.
Без лекарството, каза Хамлет, „ракът щеше да се запълни в тялото ми и предполагам, че ще умра.”
След четири или пет дни телефонни обаждания, тя получи рецептата си, изпълнена чрез OptumRx, мениджър на аптеките на UnitedHealth Group.
Нейтън Уокър, главен изпълнителен директор на института във Флорида, лекуващ Хамлет, изчислява, че таксите на практиката на стойност 350 милиона долара са били засегнати от забавяне на фактурирането поради кибератаката.
Но Уокър каза, че се тревожи най-много за пациентите, които не могат да получат предварително разрешение - много застрахователни компании изискват това за лечение на рак, което може да струва до $100 000 на курс.
„Днес нямаме възможност дори да знаем дали имаме предварително разрешение за нов пациент“, каза той.
Центровете за Medicare и Medicaid Services във вторник насърчиха програмите Medicare и Medicaid да премахнат или облекчат предварителните разрешения по време на прекъсването и да обмислят предоставянето на авансово финансиране на доставчиците на здравни услуги. Болниците могат да подават заявки за ускорено плащане, каза CMS, а доставчиците на Medicare, които се борят да подадат искове, могат да изпращат хартиени версии и може да отговарят на условията за изключения или удължения.
UnitedHealth Group каза, че от вторник около 90% от исковете „постъпват непрекъснато“, като исковете за аптеки „постъпват на почти нормални нива“, благодарение на временни корекции или системи, които се връщат онлайн.
Компанията насърчи доставчиците на здравни услуги да преминете към система Optum, за да ускорите процеса на подаване на искове и получаване на плащания. Междувременно новата мрежова връзка, която компанията очаква в четвъртък, трябва да адресира „по-голямата част от купонния обем“, управляван от Change Healthcare, се казва в съобщението.
Optum също така предлага временни заеми за медицински практики , но доставчиците казват, че са недостатъчни.
Dr. Кристин Майер, която притежава практика по вътрешна медицина в Екстън, Пенсилвания, каза, че нейният офис подава до $600 000 на месец в искове, но й е бил предложен само месечен заем от $4 000.
Сред внезапното спиране в приходите, каза Майер, малкото предложение беше „емоционален шамар“. хартиени искове и FedEx ги изпрати до Medicare.
„Следващото нещо, което трябва да направя, е да започна да намалявам разходите, да спра да купувам консумативи и ваксини, след това да намаля персонала си, след това да намаля часовете си и тогава, не дай си Боже, немислимото: просто затворете вратите ни“, каза Майер.
Лекари, фармацевти и експерти от индустрията казват, че хакването е разкрило големи уязвимости в здравния сектор, особено предвид доминирането на Change Healthcare.
„Как имате система, в която има толкова голям теч и почти две седмици по-късно оставяте собствениците на малки аптеки да се опитат да намерят решение?“ каза д-р Mayank Amin, собственик на Skippack Pharmacy в Skippack, Пенсилвания.
Amin каза, че той и неговият персонал са прекарали часове в обаждане на застрахователни компании, за да разберат дали пациентите отговарят на условията ръчно, един по един време. Работата го държеше буден до 2 сутринта всяка нощ, каза той. Амин дори планира да вземе безплатни проби от лекарство за разреждане на кръвта утре от местния лекарски кабинет, за да ги раздаде на пациент.
„Какво печеля аз от това? Нулева печалба, но усещането, че можеш да помогнеш на някой, който разчита на теб“, каза той.
Ронда Милър каза, че нейната аптека в Южна Дакота е дала на съпруга си безплатна кутия от него засега лекарства за диабет, а неговият лекар също предостави проба. Но за семейства като нейното, каза тя, смущението означава „игра с живота на хората“. Alphv участва в атаката срещу MGM Resorts миналата година, струвайки на компанията 100 милиона долара. Той е разработен и поддържан от група рускоговорящи киберпрестъпници.
Общо миналата година жертвите на киберпрестъпления са изпратили рекордните 1 милиард долара плащания за изнудване на престъпници с рансъмуер, според Chainalysis, a компания, която проследява плащанията в криптовалута.
UnitedHealthcare не отговори на въпроси дали е платил откуп. Но експерти от компанията за киберсигурност Recorded Future и компанията за анализ на криптовалута Tenable посочиха биткойн портфейл, който е получил плащане от над 22 милиона долара в петък. Компаниите казват, че портфейлът, който беше прегледан от NBC News, е принадлежал на Alphv. Wired първи съобщи новината.
Сумата оттогава е разпределена, предимно на части от 3,2 милиона долара, които двете компании не са успели да проследят напълно. Сайтът на Alphv в тъмната мрежа твърди, че вече не работи.
Ерик Нунан, експерт по киберсигурност и главен изпълнителен директор на CyberSheath, каза, че ако UnitedHealth плати откуп, „това е ужасен прецедент защото това, което сега прави, е да казва, че това е жизнеспособен пазар.“
Change Healthcare беше „много привлекателна цел“, добави Нунан, защото управлява критична инфраструктура и атаката имаше видими последствия .
Нунан каза, че UnitedHealth трябва да разгледа дали личната информация на пациентите е била компрометирана. Досега компанията каза само, че нейните екипи са „активно ангажирани и работят, за да разберат въздействието“.
Нунан също призова федералното правителство да изисква задължителна минимална киберсигурност за всички критични инфраструктурни сектори, включително здравеопазването.
„Мисля, че американците са донякъде беззащитни в това отношение, защото те разчитат на компаниите да внедрят правилните нива на киберсигурност, а това до голяма степен не се случва“, каза той.
Даниела Силва
