Les médecins ont besoin d’une aide financière en attendant le correctif cybernétique de Change Healthcare

Selon l’entreprise, cela pourrait être le début de la fin des retards financiers causés par la cyberattaque contre Change Healthcare.

Mais le rétablissement de la capacité de traiter les réclamations médicales le 18 mars représente un long retard qui nuit aux finances des cabinets de médecins, selon l’American Medical Association (AMA).

Cette semaine, UnitedHealth Group, société mère de Change Healthcare, a annoncé « des progrès substantiels dans l’atténuation de l’impact sur les consommateurs et les prestataires de soins de la cyberattaque sans précédent » sur son réseau de paiement informatisé.

« Nous nous engageons à apporter une aide aux personnes touchées par cette attaque malveillante contre le système de santé américain », a déclaré Andrew Witty, PDG de UnitedHealth Group. « Chez UnitedHealth Group, nous ressentons tous un profond sentiment de responsabilité dans le rétablissement et travaillons sans relâche pour garantir que les prestataires puissent prendre soin de leurs patients et gérer leurs cabinets, et que les patients puissent obtenir leurs médicaments. Nous sommes déterminés à remédier à cette situation le plus rapidement possible.

Pour les services pharmaceutiques, la prescription électronique est devenue pleinement fonctionnelle le 7 mars. La fonctionnalité de paiement électronique serait rétablie le 15 mars.

Pour les réclamations médicales, les tests et la reconnexion débuteront le 18 mars, selon le communiqué de la société.

Cela signifie que les cabinets médicaux ont fait face à d’importantes perturbations financières pendant au moins 26 jours, a déclaré dans un communiqué le président de l’AMA, Jesse M. Ehrenfeld, MD, MPH. UnitedHealth Group a annoncé la cyberattaque le 21 février et la société a révélé plus tard que le pirate informatique était le réseau de ransomware connu sous le nom d’ALPHV/Blackcat, également connu sous le nom de BlackCat.

Les médecins ont besoin d’aide

Les médecins ont besoin d’une aide financière en raison des retards, indique le communiqué d’Ehrenfeld.

« La perspective d’un mois ou plus sans rétablissement du système de réclamations Change Healthcare souligne le besoin crucial d’une aide économique aux médecins, y compris l’avance de fonds pour les cabinets médicaux en difficulté financière », a-t-il déclaré.

« L’AMA est d’accord avec l’appel de UnitedHealth pour que tous les payeurs avancent des fonds aux médecins comme moyen le plus efficace de préserver la viabilité de la pratique médicale pendant la perturbation financière, en particulier pour les cabinets qui n’ont pas été en mesure d’établir des solutions de contournement pour combler l’écart dans le flux des réclamations jusqu’au changement de soins de santé. le réseau est rétabli », indique le communiqué d’Ehrenfeld. « Bien qu’il soit utile de fournir les informations nécessaires sur les délais et les nouvelles mesures financières, UnitedHealth Group a encore du travail à faire pour répondre aux préoccupations des médecins. Une transparence totale et des garanties de sécurité seront essentielles avant que les connexions ne soient rétablies avec le réseau Change Healthcare.

Payer la rançon

Cette semaine, l’observateur de l’industrie technologique Filaire a publié un article affirmant que Blackcat/ALPHV avait reçu 22 millions de dollars via l’échange en ligne Bitcoin. Ensuite, un pirate informatique a utilisé un forum en ligne pour affirmer que Blackcat les avait trompés sur leur part de la rançon, citant la transaction publiquement visible, selon Filaire. Dmitry Smilyanets, chercheur pour la société de sécurité Recorded Future, a été le premier à repérer la transaction, selon Filaire.

Le 5 mars, il semblait que Blackcat avait disparu, une « arnaque à la sortie » qui pourrait conduire au retour des pirates informatiques en tant que groupe d’attaque en ligne, selon un reportage de Reuters.

Emmenez-les au tribunal

Le 7 mars, l’observateur de l’industrie Le journal HIPAA a signalé qu’au moins cinq recours collectifs avaient été déposés au Tennessee et au Minnesota à la suite de la cyberattaque. « Et ce nombre devrait augmenter considérablement au cours des prochains jours, semaines et mois », indique le rapport.

Techniquement, Change Healthcare n’a pas confirmé de violation de données, indique le rapport. Mais comme l’entreprise traite chaque année environ 15 milliards de transactions de soins de santé avec des informations médicales protégées d’un Américain sur trois, « la violation de données a le potentiel d’être énorme », selon Le journal HIPAA.