参议员的信要求 UHG 承担责任

密苏里州参议员乔什·霍利 (Josh Hawley) 和康涅狄格州民主党参议员理查德·布卢门撒尔 (Richard Blumenthal) 周五宣布，他们致信联合健康集团首席执行官安德鲁·威蒂 (Andrew Witty)，询问一系列问题，涉及他们所说的 UHG 缺乏“足够的冗余来防止停电、 “与 2 月 21 日勒索软件攻击相关的事件时间表，以及 UHG 如何填补提供商正在经历的收入缺口。

参议员们要求在 4 月 15 日之前做出答复。

为什么它很重要

霍利是参议院司法委员会隐私、技术和法律小组委员会的高级成员，他周五在其网站上宣布， 4月1日信 还要求“UHG 主动向提供商预付所有索赔（而不仅仅是 UHG 索赔）”，并询问该公司正在采取哪些措施来确保这种规模的违规行为不再发生。

在超过 12 个问题中，小组委员会主席 Hawley 和 Blumenthal 不仅寻求有关 Change Healthcare 勒索软件攻击起源的详细信息，还寻求 Change 和 UHG 使用哪些流程来识别受感染的提供商和患者，以及哪些网络安全改进已得到落实。制成。

霍利和布卢门撒尔称医疗保健行业下游的金融不稳定“令人担忧”，特别是对于农村和小型医疗服务提供者而言。

他们在信中指出：“由于系统仍处于离线状态，该公司支付的保险索赔比平时少得多。”

参议员们还询问了 Optum 试图收购面临破产的医疗机构的报道，要求该公司提供一份名单和收购尝试。

参议员们表示：“联合健康集团试图‘从自身失败造成的绝望中获利’，这是不合理的。”

此外，参议员们表示，“这场危机的根源”可以追溯到 UHG 收购 Change Healthcare，后者是其子公司 Optum 的主要竞争对手之一。

霍利和布卢门撒尔表示：“医疗贸易团体警告称，此次合并不仅会导致医疗 IT 领域近乎垄断，而且还会使 UnitedHealth Care（美国最大的保险公司和 UHG 的子公司）获得竞争对手的索赔和保单信息。” 。

更大的趋势

UHG 最近于 3 月 27 日表示 更改医疗保健网络响应页面 该公司正在共同努力恢复产品和服务。

Change Healthcare 母公司还表示，它已向有需要的提供商预付了“近 4.7B 美元”，并将继续提供财务支持，直到恢复完成。

UHG 此前宣布向医疗服务提供者预付超过 20 亿美元，而美国卫生与公众服务部民权办公室于 3 月 13 日宣布开展一项调查，以确定受保护的健康信息是否遭到破坏以及 UHG 对 HIPAA 的遵守是否因网络攻击而遭到破坏。

据路透社报道，4 月 3 日，UHG 要求田纳西州纳什维尔的一家美国法院合并至少 24 起集体诉讼，这些诉讼指控支付处理商未能保护个人数据 故事。

网络安全专家表示，这次攻击影响了整个医疗保健领域的组织，突显了医疗保健组织制定应急计划的紧迫性，他们表示需要付出更多努力来避免医疗保健领域出现网络攻击连锁反应。

记录在案

参议员们在信中表示：“UHG 未能妥善防范网络威胁以及随后导致服务长期中断的后果是可怕的。” “医疗服务提供者无法配药、核实患者接受治疗的资格以及提交保险索赔。”

Andrea Fox 是《医疗保健 IT 新闻》的高级编辑。
电子邮件：[email protected]
医疗保健 IT 新闻是 HIMSS 媒体出版物。