UnitedHealth 称 Change Healthcare 网络攻击造成 8.72 亿美元损失

今年早些时候，针对联合健康集团子公司的网络攻击给美国最大的雇主之一带来了高昂的代价。

这家健康保险巨头周二在其第一季度运营报告中指出“不利的网络攻击影响”达 8.72 亿美元 收益。 这些不利影响是指 2 月 21 日针对 Change Healthcare 的网络攻击， 从而关闭运营 在医院和药房呆了一个多星期。 8.72 亿美元包括“Change Healthcare 业务中断影响，不包括网络攻击直接响应成本”，这可能不包括 UnitedHealth 可能向黑客支付的赎金金额。

联合健康 确认的 事件发生当天，此次攻击背后的网络犯罪分子是一个名为 ALPHV 或 BlackCat 的俄罗斯勒索软件团伙。 团体本身 声称负责 对于此次攻击，指控其窃取了超过 6 TB 的数据，其中包括“敏感”医疗记录。

联合健康集团现在确实透露了它向黑客支付了多少钱（如果有的话）以恢复系统。 然而，当时包括《连线》杂志在内的多家媒体报道称，支付了赎金 金额为2200万美元 以比特币的形式制作给 BlackCat。

联合健康保险周二拒绝了 CBS MoneyWatch 的置评请求。

对医疗保健公司造成严重破坏

勒索软件攻击，其中涉及 禁用目标的计算机系统 并造成相当大的破坏，这并不是什么新鲜事，而且在医疗保健系统中变得越来越普遍。 2022 年 12 月在《美国医学会杂志》健康论坛上发表的一项研究发现，每年针对医院和其他提供商的勒索软件攻击数量 加倍 从2016年到2021年。

2023 年 5 月发表在《美国医学会杂志》网络公开版上的一项研究研究了攻击对医疗系统的影响，发现等待时间、中位住院时间以及患者不顾医疗建议离开的事件均有所增加。 明尼苏达大学研究人员 2023 年 10 月的预印本 成立 一个几乎 死亡率增加 21% 针对遭受勒索软件攻击的医院中的患者。

首席执行官安德鲁·威蒂(Andrew Witty)在周二的财报电话会议上对分析师表示，Change Healthcare事件“是对美国医疗系统的直接攻击，旨在造成最大的损害”。 联合健康保险在其收益报告中预计，此次网络攻击今年可能给联合健康造成 13.5 亿至 16 亿美元的损失。

尽管联合健康集团第一季度因网络攻击遭受了 8.72 亿美元的损失，但其第一季度的业绩还是超出了预期。 联合健康保险报告称，2024 年第一季度收入为 998 亿美元，每股利润为 6.91 美元，超过 FactSet 分析师预测的 992 亿美元收入和每股 6.61 美元。

威蒂说：“我们在修复和恢复（完整）功能方面做得很好。”

Optum Insight 首席执行官 Roger Connor 在分析师电话会议上表示，自网络攻击以来，Change Healthcare 约 80% 的药房索赔和支付计算机系统已完全恢复。

——美联社报道。