Die National Community Pharmacists Association (NCPA) und Dutzende von Anbietern haben eine Sammelklage gegen die UnitedHealth Group (UHG) wegen der Verluste durch den Cyberangriff auf Change Healthcare eingereicht, der Anfang dieses Jahres stattfand. Die Kläger argumentierten, dass Change Healthcare, das 2022 von UHG übernommen wurde, keine ausreichenden Vorkehrungen gegen den Angriff getroffen und den Anbietern große finanzielle Verluste zugefügt habe.
„UnitedHealth Group und ihre Tochtergesellschaften müssen für ihre laxen Sicherheitsmaßnahmen und für ihr Versäumnis, unseren Mitgliedern angemessene Unterstützung und Zusicherungen zu bieten, um die finanziellen Verluste unserer Mitglieder zu mildern, zur Rechenschaft gezogen werden. … Dieser Verstoß beweist, dass größer nicht besser ist und dass Konsolidierung oft zu Ineffizienzen führt“, sagte NCPA-CEO B. Douglas Hoey in einer Erklärung. „Unternehmen sind so groß, dass sie nicht jeden Zugangspunkt schützen und aufgrund der internen Bürokratie nicht schnell reagieren können. Die Tatsache, dass [that] Die Tatsache, dass die Probleme weiterhin ungelöst bleiben, ist ein Beleg dafür. Dieser Verstoß hat unsere Mitglieder viel Geld und Zeit gekostet und ist auch Monate später noch immer nicht behoben.“
Dies geschah, nachdem bereits zahlreiche andere Klagen wegen des Angriffs auf Change Healthcare eingereicht wurden.
Change Healthcare unterstützt Apotheken und Anbieter bei der Bearbeitung von Ansprüchen. Der Beschwerde zufolge werden jährlich 15 Milliarden Transaktionen abgewickelt. Im Februar wurde bekannt, dass sich die Ransomware-Gruppe Blackcat Zugang zu den Servern von Change verschafft hatte, was zu Netzwerkausfällen führte, von denen Millionen von Patienten und Anbietern im ganzen Land betroffen waren. Blackcat erlangte vertrauliche Informationen, darunter Sozialversicherungsnummern, Führerscheine, Gesundheitsinformationen sowie Anspruchs- und Zahlungsinformationen.
Um eine Verschärfung des Angriffs zu verhindern, nahmen die Angeklagten einige Change-Systeme offline, darunter auch die weit verbreitete Change Healthcare Platform, einen Dienst zur Schadensabwicklung.
„Das Vertrauen in die Change Platform der Beklagten hat einen einzigen Schwachpunkt im US-Gesundheitssystem geschaffen“, heißt es in der Klage. „Ohne die Change Platform der Beklagten ist die Gesundheitsbranche lahmgelegt. Patienten stecken im Fegefeuer der Verschreibungen fest und haben keinen Zugang zu ihren lebenswichtigen Medikamenten. Dies ist besonders belastend für ältere Patienten, die ein festes Einkommen haben und sich Medikamente ohne Versicherung nicht leisten können, sowie für Personen mit chronischen Krankheiten, die ohne ihre Medikamente lebensbedrohliche Symptome haben. Der Netzwerkausfall der Change Platform durch die Beklagten gefährdete die Gesundheit von Millionen Amerikanern.“
Auch die Anbieter wurden durch den Hack schwer kompromittiert und viele haben immer noch Probleme damit, die Berechtigung und den Versicherungsschutz der Patienten zu überprüfen, Ansprüche geltend zu machen und Patienten Rechnungen zu stellen. Laut der Beschwerde haben besonders kleine und mittelgroße Praxen Probleme.
„Seit mehr als vier Monaten (und es geht weiter) erhalten diese Gesundheitspraxen von den Versicherern kaum oder gar keine Erstattung für Patientenbesuche“, heißt es in der Beschwerde. „Ohne vollständige Erstattung können sich kleine und mittelgroße Praxen die Gehälter ihrer Mitarbeiter, Miete/Hypothek und medizinische Versorgung nicht leisten.“
UnitedHealth Group habe den Anbietern außerdem keine „angemessene Anleitung“ gegeben, argumentierten die Kläger. Anbieter müssen ihre Patienten über persönliche Informationen informieren, die von der Datenpanne betroffen sind, und in bestimmten Fällen die Panne der Bundesregierung melden. UnitedHealth Group habe jedoch „keine ausreichenden Berichte über die Datenpanne vorgelegt, die es den Gesundheitsdienstleistern ermöglichen würden, ihren Verpflichtungen nachzukommen“, hieß es in der Klage.
Aufgrund dieser Probleme stellten die Kläger mehrere Anträge auf Rechtsbehelfe, darunter, dass das Gericht „den Beklagten verbietet und sie daran hindert, die hier beschriebenen rechtswidrigen Handlungen, Unterlassungen und Praktiken fortzusetzen.“ Sie baten das Gericht außerdem, ihnen „Ausgleichs-, Folge- und allgemeine Schäden, einschließlich symbolischer Schäden, soweit angemessen, für jeden Anklagepunkt zuzusprechen, soweit gesetzlich zulässig, in einer Höhe, die im Prozess festgelegt wird.“
Die UnitedHealth Group hat auf eine Bitte um Stellungnahme nicht geantwortet.
Foto: AndreyPopov, Getty Images
