« Allez après UnitedHealth, pas nous, urge plus de 100 groupes médicaux à l’Oncle Sam. »

Plus de 100 groupes de l’industrie médicale ont demandé aux autorités fédérales de faire en sorte que ce soit le groupe UnitedHealth, et non eux, qui se plient à la corvée d’informer tout le monde de l’infection par ransomware de Change Healthcare. Dans une lettre adressée au Département américain de la Santé et des Services sociaux, 102 associations médicales nationales et étatiques – dont les membres dépendaient des systèmes informatiques de UnitedHealth pour traiter les données des patients – ont exhorté le secrétaire HHS Xavier Becerra à clarifier clairement que leurs médecins, chirurgiens et autres professionnels de la santé ne devraient pas être tenus responsables d’avertir les individus que leurs informations sensibles ont été volées lors de l’intrusion de février dans UnitedHealth. Ils veulent également des garanties que ce soit Change Healthcare, et non les cabinets médicaux eux-mêmes, qui soient sous les feux de la rampe lors de l’enquête du gouvernement sur l’incident. En résumé, l’unité Change Healthcare de UnitedHealth a été compromise ainsi que les données médicales privées des personnes, il existe des règles et lois sur l’information des patients en cas de violation de confidentialité, et divers groupes médicaux dont les informations client ont été affectées par cette attaque de ransomware veulent que UnitedHealth prenne tout en charge. « Nous écrivons pour demander plus de clarté sur les responsabilités en matière de signalement et assurer aux fournisseurs affectés que les obligations de signalement et de notification seront gérées par Change Healthcare », indique la lettre du 20 mai signée par l’American Medical Association, l’American Academy of Family Physicians et d’autres [PDF].