Change Healthcare è un gigante delle tecnologie sanitarie che ha subito il 21 febbraio un devastante attacco definito dall’American Hospital Association come “l’incidente cyber più significativo della storia contro il sistema sanitario statunitense”.

L’attacco ransomware ha bloccato gran parte del sistema sanitario degli Stati Uniti per parecchi giorni, e gli effetti negativi sono continuati per settimane.

L’American medical association (AMA) ha reso note le profonde e durature ripercussioni del cyberattacco di Change Healthcare, illustrando la precaria situazione degli studi medici. I risultati, svelati in un’indagine, sottolineano un panorama caratterizzato da turbolenze finanziarie e dalla messa a rischio dell’assistenza ai pazienti a seguito del devastante attacco.

Condotta dal 26 marzo al 3 aprile, l’indagine ha rilevato che il 36% degli intervistati ha segnalato la sospensione dei pagamenti delle richieste di risarcimento. Inoltre, il 32% ha lamentato l’impossibilità di presentare richieste di rimborso, mentre il 22% si è trovato nell’impossibilità di verificare l’ammissibilità alle prestazioni. Particolarmente vulnerabili alle ricadute sono gli ambulatori con un numero di medici pari o inferiore a dieci, che sopportano il peso maggiore della crisi.

terrapin

Pesanti le ripercussioni sulle finanze di questi studi. L’80% ha registrato perdite di fatturato dovute a richieste di rimborso non pagate. Per attenuare le conseguenze, l’85% ha dovuto destinare tempo e risorse supplementari al ciclo delle entrate. Inoltre, il 51% è alle prese con un’emorragia di entrate dovuta all’impossibilità di addebitare i ticket ai pazienti o gli obblighi residui.

I problemi finanziari

Il presidente dell’Ama, Jesse M. Ehrenfeld, ha lamentato l’impatto negativo, affermando: “L’interruzione causata da questo cyberattacco sta causando un’enorme pressione finanziaria. I dati di questo sondaggio mostrano, in termini crudi, che gli studi medici chiuderanno a causa di questo incidente e i pazienti perderanno l’accesso ai loro medici“.

Ad aggravare la crisi ci sono le tensioni sulle finanze personali, visto che il 55% degli intervistati ha fatto ricorso a fondi personali per coprire le spese dello studio. Il 44% non è stato in grado di acquistare le forniture necessarie, mentre il 31% ha dovuto far fronte all’impossibilità di soddisfare le richieste di retribuzione. Nonostante le sfide enormi, solo il 15% degli studi ha fatto ricorso alla riduzione dell’orario di lavoro.

L’attacco come accennato non ha colpito solo gli studi medici, ma gran parte del sistema sanitario degli Stati Uniti. Gli ospedali non sono stati in grado di verificare i benefici assicurativi dei ricoveri, di gestire le autorizzazioni preventive necessarie per le procedure e gli interventi chirurgici dei pazienti o di elaborare le fatture per il pagamento dei servizi medici. Le farmacie hanno faticato a determinare l’importo da addebitare ai pazienti per le prescrizioni senza avere accesso ai dati della loro assicurazione sanitaria, costringendo alcuni a pagare i costosi farmaci in contanti, mentre altri non sono in grado di sostenere i costi.

L’attacco sarebbe stato opera di un gruppo russo che si è preso il merito dell’operazione affermando – senza pubblicare le prove – di aver rubato i dati medici privati di milioni di pazienti. Sembra che la banda del ransomware abbia ricevuto il pagamento di un riscatto del valore di milioni di criptovalute.