Change Healthcare网络攻击让癌症诊所陷入困境 - 彭博社

一场针对美国联合健康集团（UnitedHealth Group Inc.）一个部门的网络攻击导致了一个用于医疗保健提供者和保险公司之间传输数据的计算机网络全国性宕机。

摄影师：Gabby Jones/Bloomberg美国各地的医生们正在竭尽全力维持他们的诊所正常运转，因为一场针对健康保健系统中心一家曾默默无闻公司的破坏性网络攻击继续造成混乱。

2月21日对Change Healthcare的攻击，这家是美国市值最大的健康保险公司联合健康集团的子公司，已经让医疗保健系统瘫痪了三个星期，正常的数十亿美元支付流向医生、医院、药店和保险公司的流程停滞不前。这种瘫痪正在使一些诊所陷入财务危机。

Bloomberg预后镰状细胞患者面临艰难选择：治愈还是生育德国进入第三个月努力获取挽救生命的艾滋病毒药物民主党进攻，试管婴儿使共和党脆弱Wegovy制造商希望日本知道他们也有肥胖问题“我无法相信我们陷入了这种困境，”路易斯安那州东南部庞查特雷恩癌症中心首席执行官凯西·乌布雷说。“我们需要数月时间才能摆脱困境。”

受到最严重打击的是那些给癌症患者化疗或为其他疾病输注药物的小诊所，它们依靠及时的保险支付来支付药品采购费用。几家癌症诊所表示，他们担心支付药品费用的能力，因为现金流逐渐枯竭。一些诊所表示，制药批发商已经允许它们延迟付款 —— 这表明黑客攻击的影响正在渗透到美国4.5万亿美元的医疗保健行业的新领域。Change表示，它每年处理 $2万亿 的医疗保健索赔。

庞查特雷恩癌症中心的收入仅为其典型收入的40％，Oubre说。该团体每年治疗约6000名患者，正在申请从医疗保险处获得救济，但如果问题持续四到六个星期，可能需要要求业主个人担保贷款，或者拒绝一些患者，她说。

随着支出和未付账单的积累，卫生诊所的财务压力正在增加。在德克萨斯州东部和阿肯色州的一个社区卫生中心，财务团队周末工作，诊所寄送纸质索赔给医疗保险公司，为印刷和邮费产生费用。新墨西哥州的一些医生放弃了他们的工资以帮助收支平衡。

“总体而言，医疗实践仍然没有得到支付，这是一场灾难，”美国医学协会主席、密尔沃基的麻醉师Jesse Ehrenfeld说。

与此同时，保险公司的资金正在积累，他们继续收取保费，但未收到过去通过Change Healthcare网络传输的索赔。这占了Humana Inc.近1700万人提供医疗福利的20％的入站索赔。一些保险公司无法发送付款，因为他们也依赖Change进行支付。

拜登政府领导人在周二的一次会议上要求美国联合健康首席执行官安德鲁·威蒂和其他保险公司领导人向提供者提供更多紧急资金，这一消息来自卫生和人类服务部的声明，这与该机构在周末发出的一封信函中的请求相呼应。

美国联合健康公司的代表拒绝就会议发表评论。

美国联合健康集团首席执行官安德鲁·威蒂摄影师：史蒂文·费德曼/盖蒂图片社美国联合健康上周表示，一些药店服务已经恢复。公司表示，其支付平台将于本周五恢复，医疗索赔网络的测试将于下周开始。然而，由于数十亿美元的索赔支付积压不清，没有人知道需要多长时间才能完全恢复正常。

“我无法估计，”美国联合健康首席运营官迪克·麦克马洪在3月7日的采访中表示，他负责公司的应对工作。

危险的做法

尽管大型医院预计能够经受住危机，但对于财务状况薄弱、依赖Change服务的小型医疗机构前景不太明朗，根据穆迪的说法。到目前为止，很大一部分应对措施依赖于保险公司和供应商同意放弃他们通常的业务方式以保持医疗机构的运转。

然而，在某些情况下，临时解决方案仅为陷入困境的提供者提供了有限的生机。新墨西哥州肿瘤血液内科顾问公司的首席执行官芭芭拉·麦肯尼，一个由27名医生组成的团体，表示她请求药品分销商Cencora公司再给她支付药品账单的60天时间。她说，Cencora公司同意延长她的截止日期两周，而不收取滞纳金。

“这还不够，”麦肯尼说。“两周后我就拿不到工资了。”

根据医疗实践高管和彭博新闻社评审的通讯，竞争对手麦克森公司也一直在给予医疗实践更大的灵活性，以支付他们的药品发票。

发言人迈克·伊奥菲诺表示，Cencora正在给一些独立提供商和药店更多时间支付账单，并允许他们订购比平常更多的药品。这些灵活性将持续到3月31日。他没有对麦肯尼的情况发表评论。麦克森未回应置评请求。

制药行业也在关注这一情况。百时美施贵宝公司的一位发言人表示，他们正在“努力提供癌症药物和血液疾病药物付款条件的临时调整”。

中央枢纽

在医疗保健领域，网络攻击时有发生。黑客窃取记录以在暗网上出售。勒索软件团伙锁定医院计算机。大多数数据泄露并没有成为头条新闻，但美国联合健康称黑猫黑客组织侵入Change Healthcare网络的事件却落在了一个关键的枢纽上，连接着提供医疗护理的人员和支付医疗费用的实体。

美国联合健康在宣布以78亿美元收购Change公司时，夸耀了Change的广泛覆盖范围——每年超过2亿人次。美国官员估计，Change网络的中断每周会影响数十亿美元的支付，一位拒绝透露姓名的拜登政府高级官员表示。

Change黑客事件的广泛影响“明确证明”美国网络关键基础设施存在重大单点故障，马克·蒙哥马利，民主防卫基金会(Center on Cyber and Technology Innovation)高级主任，专注于国家安全的智库，表示。蒙哥马利在接受采访时表示，美国必须确定这些弱点，并帮助它们建立最低的网络安全标准。

Change停机前的几十年是一系列收购，构建了一个复杂的体系，触及美国医疗保健系统的各个角落。

在黑客攻击之前，Change Healthcare大多数时候是看不见的，它旨在用更高效的电子交易取代大量的医疗保健文件工作。它的前身Emdeon于上世纪90年代中期推出，并在科技泡沫中进行了首次公开募股。曾经，它运营过WebMD网站。

私募巨头Blackstone Inc. 2011年以30亿美元收购了该公司，并于2017年将其与麦克森(McKesson)的一些技术资产合并。这家药品批发商成为这家新实体的大股东，当时这家公司更名为Change Healthcare，一位前高管表示，这个名字体现了公司削减浪费和行政摩擦的愿望。

根据彭博社(Bloomberg)编制的数据，Change在2008年至2018年间进行了十多次收购。在那段时间里，新公司并未得到良好整合，前员工表示。一位前高管表示，Change可以解决支付方或提供方遇到的任何问题，但过时的技术有时会妨碍销售。另一位前员工表示，Change的收购背后缺乏明确的战略。裁员浪潮导致了一种有毒的文化，这位前员工表示。

美国健康未对有关前员工账户的评论请求做出回应。

Change在2019年再次公开。美国健康表示将在2021年初收购Change，这引发了美国司法部的反垄断挑战。监管机构表示，该交易将使美国健康掌握过多关于客户和竞争对手的数据。

在华盛顿进行了为期两周的审判后，一位联邦法官不同意并允许收购继续进行。

转变方向

在Change遭受黑客攻击后，美国健康提供了一些解决方案，包括一些由其自己的Optum子公司运行的解决方案。最大的竞争结算中心Availity推出了一个免费服务，被超过30万家新提供商和数十家医疗系统和支付方采用。CEO Russ Thomas表示，通过其网络传输的索赔量比通常水平增加了40%。

然而，依赖Change服务的公司不能立即切换。通常需要数月的计划才能更换支付结算中心，即使有替代方案的实践也一直在处理少于通常业务量的业务，入站索赔减少。一位医疗保险高管表示，入站索赔仍然减少了20%至30%，向公司提供者的付款仍然被冻结。

据三位熟悉此事的拜登政府官员透露，美国官员已多次敦促美国健康更加透明地沟通，加快修复并为其客户提供更多灵活性，这三位官员要求不透露姓名，因为细节属于私人。拜登政府高级卫生官员告诉保险公司放宽规定，以便在Change系统出现故障时让患者获得护理。

在周末，医疗保险表示计划允许资金紧张的提供者寻求预付款，但这些款项不会像机构在新冠疫情期间那样自动发放。官员还鼓励私人保险公司向提供者提供资金，以缓解索赔积压的情况。

UnitedHealth宣布了两项旨在为面临资金危机的提供者提供财务支援的计划，并表示上周将根据情况作为“最后的资助者”。该公司呼吁其他保险公司提供救济，但其最大的竞争对手都没有公开表示他们会这样做。

在周二的会议上，美国官员表示将很快发布关于各州如何支持医疗补助提供者的进一步指导。

据一位不愿透露姓名的医疗保险高管透露，UnitedHealth在最近与客户通话中承诺发布由Alphabet Inc.的Mandiant子公司进行的取证报告。UnitedHealth的代表没有回答有关Mandiant报告的问题。

《连线》 报道称，黑客收到了2200万美元的比特币支付，勒索软件论坛上的帖子表明可能窃取了四太字节的数据，根据 Krebs on Security 网站的说法。UnitedHealth尚未透露是否支付了赎金或者泄露了哪些数据。如果健康信息遭到泄露，公司有60天的时间向政府报告。