立法者在第一次变革攻击听证会上表达了对联合健康的愤怒

联合健康集团在选举期间引起了联邦立法者的愤怒 第一次听证会 关于 2 月底针对 Change Healthcare 的史无前例的网络攻击的后果。

4 月 16 日，代表美国医院协会、私人网络安全团体和提供商的个人在众议院能源和商业委员会成员面前作证，讨论医疗保健行业对此次攻击的反应以及联邦政府应如何采取行动。

众议员约翰·乔伊斯医学博士在听证会上表示：“据报道，联合健康集团利用这场危机来获得急需收入的医疗机构，以保持其大门敞开。” “虽然患者和医生仍在苦苦挣扎，但 UnitedHealth 的日常运营仍在继续。这凸显出，虽然 Change Healthcare 是此次勒索软件攻击的目标，但最终患者和医生仍然是真正的受害者。”

没有代表联合健康集团或其子公司的个人出席听证会，但议员们表示，该公司此前已向委员会通报了情况； 参议院财务委员会计划于 4 月 30 日与首席执行官安德鲁·威蒂 (Andrew Witty) 举行听证会。众议员安妮·库斯特 (Annie Kuster) 建议传唤联合健康保险 (UnitedHealth) 作证。

加利福尼亚州众议员安娜·埃舒 (Anna Eshoo) 表示：“此次攻击表明，联合健康集团的反竞争做法对国家安全构成了风险，因为其业务现已延伸到我们医疗保健系统的各个环节。” “这确实值得国会强烈回应——这真是令人愤慨。”

Optum 于 2 月 21 日首次报告了“企业范围内的连接”问题，该问题很快导致全国范围内的医院、保险公司、药房和医疗集团普遍出现索赔处理延迟的情况。 UnitedHealth 表示，Change 受到 BlackCat 勒索软件组织的攻击，该组织声称窃取了 6 TB 的数据，包括医疗记录和社会安全号码。

今年 3 月，该网络犯罪组织收到了 2200 万美元的比特币，但联合健康集团尚未说明该公司是否支付了赎金。 4 月 15 日，勒索软件组织 RansomHub 在其暗网泄露网站上发布了文件，其中包含数据被黑客窃取的患者的个人和受保护的健康信息。 这些文件还包括 Change 与其客户之间的合同和协议，这标志着黑客首次发布攻击数据。

AHA 发现，约 94% 的医院受到此次袭击的财务影响，其中超过一半的医院报告受到“重大或严重”的影响。 74% 的医院报告说这对患者护理产生了直接影响。 Optum 为袭击后现金流困难的提供商推出了一项临时资金援助计划。 迄今为止，该公司已向提供商提供了超过 60 亿美元的预付款。

在众议院委员会听证会上，专家们强调需要在医疗保健领域进行更长期的联邦网络安全投资，绘制国家医疗保健基础设施图，以及针对未来类似攻击制定更全面的联邦事件响应计划。 专家们一致认为，乔·拜登总统提出的 7.3 万亿美元预算（其中包括 8 亿美元用于医院网络安全保护的投资）虽然是一个不错的起点，但“严重不足”。

共和党和民主党议员都指出这次黑客攻击是他们所说的垂直整合和行业整合造成危害的一个例子。 作证者建议联邦监管机构未来对医疗保健并购的审查涉及网络安全考虑。 在司法部反垄断挑战失败后，UnitedHealth 于 2022 年收购了 Change。

“联邦贸易委员会允许垂直整合的发生，让美国人民失望了，它需要被摧毁，”众议员巴迪卡特说。

“我们必须在这方面做得更好，”众议员拉里·布森医学博士说。 “我确实认为我们医疗保健系统的垂直整合， [which is] 本来是为了省钱，实际上却走向了另一个方向。”

3 月，HHS 在 HIPAA 合规范围内对 UnitedHealth 和 Change 发起了网络攻击调查。

联合健康集团 发布 2024 年第一季度净亏损 14 亿美元 销售 其巴西业务和网络攻击。 尽管出现亏损，该公司还是超出了投资者的预期，股价上涨 5.2% 至近 469 美元， 华尔街日报 报道称。

“如果联合健康集团 (UnitedHealth Group) 没有拥有 Change Healthcare，这次袭击很可能仍然会发生，”Witty 先生说 告诉 投资者 4 月 16 日。“我认为，这会让 Change Healthcare 的回归面临极大的挑战。因为它是 UnitedHealth Group 的一部分，所以我们能够将其带回来。我们将使其变得更强大比以前好。”

UnitedHealth 估计全年业务中断每股 0.30 至 0.40 美元。 总的来说，此次攻击在第一季度给公司造成了 8.72 亿美元的影响，预计全年影响将增至 16 亿美元。