Es gab 48 Aktualisierungen, seit Change Healthcare von Optum am 21. Februar erstmals einen böswilligen Angriff eines mutmaßlichen Nationalstaats auf seine Systeme festgestellt hat, der die Fähigkeit des Unternehmens zur Zahlungsabwicklung beeinträchtigt hat.
In den meisten der jüngsten Updates wird erneut darauf hingewiesen, dass es sich um ein „Cybersicherheitsproblem“ handelt, und man ist zuversichtlich, dass „die Systeme von Optum, UnitedHealthcare und UnitedHealth Group von diesem Problem nicht betroffen sind“. Doch einen Kunden stellen diese Aktualisierungen nicht zufrieden: John Couris, CEO des Tampa General Hospital. Das gemeinnützige Krankenhaus nutzt Change Healthcare als Clearingstelle, um Schadensfälle von den Kostenträgern bearbeiten und bezahlen zu lassen.
Couris hatte zwar stets Verständnis für die Notlage von Change, Opfer eines eigenen Cyberangriffs geworden zu sein, wenn auch in viel geringerem Ausmaß, sagte aber, er sei am Montag tatsächlich zu Optum-CEO Amar Desai im Rednerraum der ViVE-Konferenz in Los Angeles gegangen um ein paar Details zu erfahren.
„Also sagte ich zu ihm: „Hör zu, mein Herz ist bei dir, weil du nicht darum gebeten hast.“ Du hast nichts falsch gemacht…. Also fragte ich ihn: „Wann glauben Sie, dass wir wieder da sein werden?“ Und seine Antwort an mich war: „Wir werden in zwei Tagen ein Update haben.“ Ich glaube also nicht, dass er es weiß. Ich bin auch CEO. Ich verstehe es. Er wird nichts sagen, nur um es zu sagen. Er möchte wirklich verstehen, was los ist. Das kann ich schätzen. Aber nach ein paar Tagen muss er rauskommen. Sie müssen wirklich endgültige Antworten finden, da die gesamte Branche davon betroffen ist. Die Regierung, die Apotheke, die Gesundheitssysteme. Es ist ein großes Geschäft.“
Laut einer früheren Meldung von MedCity News hat der Verstoß Auswirkungen auf den Geschäftsbetrieb aller Militärapotheken auf der ganzen Welt sowie einiger Einzelhandelsapotheken in den USA.
„Ich kann nicht für United sprechen, aber es hört sich so an [Change Healthcare] hat kompromittiert wurde“, spekulierte Couris. „Diese Schauspieler haben es bis zum Ende geschaffto das Gehirn ihres Systems, hat es erbeutet und verschlüsselt und erpresst es.“
Er wies darauf hin, dass er davon ausgeht, dass Change Healthcare das Lösegeld nicht zahlen wird, da es keine Garantie dafür gibt, dass die Leute, die hinter dem Angriff stehen, die Sperrung des Systems pflichtgemäß aufheben würden. Es gibt auch keine Garantie dafür, dass dort kein bösartiger Code abgelegt wird, der einige Monate später zu einem Problem wird.
„Ich glaube nicht, dass sie etwas zahlen werden“, sagte der CEO des Tampa General Hospital, einer gemeinnützigen Einrichtung mit 1.040 Betten, und verwies auf die Haltung von Change Healthcare gegenüber den schlechten Akteuren. „Sie werden ihre Systeme neu aufbauen.“
Das bedeutet, dass es einige Zeit dauern wird und zu einer Geldknappheit für das Krankenhaus führen könnte.
„Wir haben sie als Clearingstelle für Schadensfälle genutzt. Also würden alle unsere Ansprüche an sie gehen, sie würden entscheiden und dann würden sie es an den Zahler weiterleiten. Nun, das können wir im Moment nicht tun. Es wird sich also wahrscheinlich, wahrscheinlich – wir schauen es uns jetzt an – wahrscheinlich auf den Cashflow auswirken. Wir müssen also unseren täglichen Bargeldbestand aufzehren. Das ist ein Problem.“
Angesichts der Tatsache, dass so viel Zeit vergangen sei und die Systeme nicht wieder online seien, habe Couris darüber nachgedacht, den Anbieter zu wechseln, aber das sei nicht möglich, sagte er.
„Der Wechsel der Clearingstelle würde mehrere Monate dauern und unglaublich störend sein“, sagte er. „Wir müssen also bei Optum bleiben. Wir müssen an ihrer Seite bleiben und ihn das durchstehen lassen. Dies kann zwei, drei oder vier Wochen dauern, bis die Ansprüche beglichen werden. Sie hängen gerade einfach auf. Das wirkt sich also auf den Kassenbestand des Tages aus und ein Wechsel zu einem anderen Unternehmen macht wenig Sinn.“
Selbst wenn sie sich dazu entschließen würden, den Anbieter zu wechseln, wüsste Couris nicht, an wen sie sich wenden solle.
„… Sogar die Leute, zu denen wir gehen würden, nutzen tatsächlich indirekt [Change Healthcare] „In mancher Hinsicht auch“, erklärte Couris, obwohl er anmerkte, dass einige kürzlich erworbene Krankenhäuser des Tampa General Hospital Change Healthcare nicht nutzen.
Den Anbieter, den sie stattdessen nutzen, konnte er jedoch nicht nennen. Couris ist davon überzeugt, dass dieser Angriff kein gewöhnlicher Angriff war.
„Das war kein kleiner Trick“, sagte er.
Foto: anyaberkut, Getty Images
