美国联合健康引用“国家级”黑客攻击干扰药店 - 彭博社

美国联合健康集团（UnitedHealth Group Inc.）的一个部门遭受了网络攻击，导致用于医疗保健提供者和保险公司之间传输数据的计算机网络全国范围内发生故障，使一些药店无法处理处方，公司和受影响组织的报告显示。

美国联合健康发现“涉嫌与国家相关的网络安全威胁行为者”于2月21日访问了其子公司Change Healthcare的系统，促使公司将其与其他方断开连接，该公司在周四的申报中表示。

美国联合健康，美国最大的医疗保险公司，周四在一份声明中表示，网络攻击和相关的“网络中断”只影响了Change Healthcare，而其所有其他系统均正常运行。Change Healthcare是美国1.5万亿美元医疗保险市场的重要中间商。

根据申报，美国联合健康正在与执法部门和安全专家合作，但无法确定何时恢复服务。该公司表示，尚未确定该攻击可能会影响其财务业绩。

“Change Healthcare遇到了网络安全问题，我们的专家正在努力解决此问题，”总部位于明尼苏达州明尼托卡的公司在其网站上的一份声明中表示。“一旦我们意识到外部威胁，为了保护我们的合作伙伴和患者利益，我们立即采取行动断开了我们的系统，以防止进一步影响。”

这起事件是一系列攻击事件中的最新一起，黑客们已经侵入了后端IT软件和服务提供商——这些公司在其所在行业之外往往鲜为人知，但在金融市场到政府服务等各个领域的正常运作中扮演着至关重要的角色——并在它们的客户群体中引发了连锁性的中断。

例如，上个月，芬兰信息技术公司Tietoevry Oyj遭受了勒索软件攻击，瘫痪了政府机构和医院、零售商、电影院等客户的工资单和其他服务在瑞典各地。三天后，纽约金融科技公司EquiLend遭受了勒索软件攻击，该公司的软件每月处理数万亿美元的股票、债券和衍生品交易，导致该公司的部分服务中断，使得一些世界最大银行的交易台不得不重新手动输入交易。

阅读更多： 最新网络攻击让银行被迫使用Excel处理交易

尚不清楚UnitedHealth遭受的中断规模有多大；该公司拒绝提供进一步的细节。但一些受影响的组织已在网上披露了信息。

“我们知道一些药房因北美最大的处方处理器全国性中断而出现系统问题，”蒙大拿州蓝十字蓝盾公司在其网站上发布的声明中说道。“一些药房无法确认保险覆盖范围，这可能会延迟您的药物配药或补充药物。”

声明继续说道，“如果您选择不延迟领取处方药，您可以选择自费购买药物，并将收据与报销表一起提交。您也可以尝试在另一家药店领取处方药。”

Change Healthcare的业务规模庞大。该公司运营着全国最大的医疗电子数据交换（EDI）清算中心，这个网络充当着保险公司和医生办公室、医院以及其他寻求服务费支付的医疗提供者之间来回传递索赔信息的中间人，根据公开文件。

Change Healthcare在2019年上市时，位于田纳西州纳什维尔的公司的 S-1文件 包括了关于业务的关键细节，包括其客户包括“绝大多数美国付款方和提供方”以及“大约2,200个政府和商业付款方连接、900,000名医生、118,000名牙医、33,000家药店、5,500家医院和600家实验室。”三年后的 诉讼 由美国司法部反对该公司以78亿美元被UnitedHealth收购，理由是这将使这家保险巨头能够看到并控制竞争对手保险公司的专有数据，将Change Health描述为美国医疗保健系统的关键。它还指出，“超过50%的美国医疗索赔通过（或触及）Change的EDI清算中心，使其成为提供者和保险公司之间的重要联系。”司法部在反垄断挑战中失败，交易于2022年10月完成。

周四，美国医院协会的一位代表发表了一份警报，建议该组织的大约5000家会员医院和其他医疗提供者断开与Change Healthcare的系统连接，后者是联合健康Optum信息技术部门的一部分，该组织也反对这一收购。

“由于Optum在整个行业中的存在和使命关键服务的集中，报告的中断可能会对整个医疗保健部门的收入循环、某些健康技术和Optum提供的临床授权产生重大的级联和破坏性影响，”前联邦调查局网络安全官员、现任医院协会国家网络安全和风险顾问约翰·里吉在他的LinkedIn页面上发帖说。 “基于Optum下面的声明，他们意识到了‘外部威胁’并断开了‘为了保护我们的合作伙伴和患者的利益’，我们建议所有医疗机构也应考虑断开与Optum的连接，直到独立认为重新连接Optum是安全的。”在他的LinkedIn页面上发布。

美国两家最大的药店连锁表示它们都遭遇了有限的中断。CVS在一份声明中表示，它继续提供处方药，“但在某些情况下，我们无法处理保险索赔，我们的业务连续性计划正在解决这个问题，以确保患者继续获得他们的处方药。”Walgreens Boots Alliance表示，“绝大多数”它提供的处方药没有受到影响，但“对于可能受到影响的少部分处方药，我们已经制定了程序，以便我们可以继续处理和提供这些处方药，减少延迟或中断。”