美國聯合健康引用“國家級”黑客攻擊干擾藥店 - 彭博社

美國聯合健康集團（UnitedHealth Group Inc.）的一個部門遭受了網絡攻擊，導致用於醫療保健提供者和保險公司之間傳輸數據的計算機網絡全國範圍內發生故障，使一些藥店無法處理處方，公司和受影響組織的報告顯示。

美國聯合健康發現“涉嫌與國家相關的網絡安全威脅行為者”於2月21日訪問了其子公司Change Healthcare的系統，促使公司將其與其他方斷開連接，該公司在週四的申報中表示。

美國聯合健康，美國最大的醫療保險公司，週四在一份聲明中表示，網絡攻擊和相關的“網絡中斷”隻影響了Change Healthcare，而其所有其他系統均正常運行。Change Healthcare是美國1.5萬億美元醫療保險市場的重要中間商。

根據申報，美國聯合健康正在與執法部門和安全專家合作，但無法確定何時恢復服務。該公司表示，尚未確定該攻擊可能會影響其財務業績。

“Change Healthcare遇到了網絡安全問題，我們的專家正在努力解決此問題，”總部位於明尼蘇達州明尼託卡的公司在其網站上的一份聲明中表示。“一旦我們意識到外部威脅，為了保護我們的合作伙伴和患者利益，我們立即採取行動斷開了我們的系統，以防止進一步影響。”

這起事件是一系列攻擊事件中的最新一起，黑客們已經侵入了後端IT軟件和服務提供商——這些公司在其所在行業之外往往鮮為人知，但在金融市場到政府服務等各個領域的正常運作中扮演着至關重要的角色——並在它們的客户羣體中引發了連鎖性的中斷。

例如，上個月，芬蘭信息技術公司Tietoevry Oyj遭受了勒索軟件攻擊，癱瘓了政府機構和醫院、零售商、電影院等客户的工資單和其他服務在瑞典各地。三天後，紐約金融科技公司EquiLend遭受了勒索軟件攻擊，該公司的軟件每月處理數萬億美元的股票、債券和衍生品交易，導致該公司的部分服務中斷，使得一些世界最大銀行的交易台不得不重新手動輸入交易。

閲讀更多： 最新網絡攻擊讓銀行被迫使用Excel處理交易

尚不清楚UnitedHealth遭受的中斷規模有多大；該公司拒絕提供進一步的細節。但一些受影響的組織已在網上披露了信息。

“我們知道一些藥房因北美最大的處方處理器全國性中斷而出現系統問題，”蒙大拿州藍十字藍盾公司在其網站上發佈的聲明中説道。“一些藥房無法確認保險覆蓋範圍，這可能會延遲您的藥物配藥或補充藥物。”

聲明繼續説道，“如果您選擇不延遲領取處方藥，您可以選擇自費購買藥物，並將收據與報銷表一起提交。您也可以嘗試在另一家藥店領取處方藥。”

Change Healthcare的業務規模龐大。該公司運營着全國最大的醫療電子數據交換（EDI）清算中心，這個網絡充當着保險公司和醫生辦公室、醫院以及其他尋求服務費支付的醫療提供者之間來回傳遞索賠信息的中間人，根據公開文件。

Change Healthcare在2019年上市時，位於田納西州納什維爾的公司的 S-1文件 包括了關於業務的關鍵細節，包括其客户包括“絕大多數美國付款方和提供方”以及“大約2,200個政府和商業付款方連接、900,000名醫生、118,000名牙醫、33,000家藥店、5,500家醫院和600家實驗室。”三年後的 訴訟 由美國司法部反對該公司以78億美元被UnitedHealth收購，理由是這將使這家保險巨頭能夠看到並控制競爭對手保險公司的專有數據，將Change Health描述為美國醫療保健系統的關鍵。它還指出，“超過50%的美國醫療索賠通過（或觸及）Change的EDI清算中心，使其成為提供者和保險公司之間的重要聯繫。”司法部在反壟斷挑戰中失敗，交易於2022年10月完成。

週四，美國醫院協會的一位代表發表了一份警報，建議該組織的大約5000家會員醫院和其他醫療提供者斷開與Change Healthcare的系統連接，後者是聯合健康Optum信息技術部門的一部分，該組織也反對這一收購。

“由於Optum在整個行業中的存在和使命關鍵服務的集中，報告的中斷可能會對整個醫療保健部門的收入循環、某些健康技術和Optum提供的臨牀授權產生重大的級聯和破壞性影響，”前聯邦調查局網絡安全官員、現任醫院協會國家網絡安全和風險顧問約翰·裏吉在他的LinkedIn頁面上發帖説。 “基於Optum下面的聲明，他們意識到了‘外部威脅’並斷開了‘為了保護我們的合作伙伴和患者的利益’，我們建議所有醫療機構也應考慮斷開與Optum的連接，直到獨立認為重新連接Optum是安全的。”在他的LinkedIn頁面上發佈。

美國兩家最大的藥店連鎖表示它們都遭遇了有限的中斷。CVS在一份聲明中表示，它繼續提供處方藥，“但在某些情況下，我們無法處理保險索賠，我們的業務連續性計劃正在解決這個問題，以確保患者繼續獲得他們的處方藥。”Walgreens Boots Alliance表示，“絕大多數”它提供的處方藥沒有受到影響，但“對於可能受到影響的少部分處方藥，我們已經制定了程序，以便我們可以繼續處理和提供這些處方藥，減少延遲或中斷。”