« En pleine attaque de ransomware paralysante, les autorités enquêtent sur la conformité de UnitedHealth à la HIPAA »

Alors que les systèmes de santé aux États-Unis luttent toujours contre une attaque de ransomware sans précédent visant le plus grand processeur de paiements de soins de santé du pays, le Département américain de la Santé et des Services sociaux ouvre une enquête pour déterminer si ce processeur et sa maison-mère, UnitedHealthcare Group, ont respecté les règles fédérales visant à protéger les données privées des patients. Comme Ars l’avait signalé précédemment, l’attaque a été révélée le 21 février par la filiale de UHG, Optum, qui gère désormais Change Healthcare. Le 29 février, UHG a accusé le groupe de ransomware russophone bien connu sous les noms d’AlphV et de BlackCat d’être responsable. Selon le Washington Post, l’attaque a impliqué le vol de données des patients, le chiffrement des fichiers de l’entreprise et la demande d’argent pour les déverrouiller. Cette situation a entraîné un blocage du traitement des demandes et des paiements, forçant les hôpitaux à manquer de liquidités pour la paie et les services et empêchant les patients d’obtenir des soins et des prescriptions. De plus, il est estimé que l’attaque a exposé les données de santé de millions de patients américains. Plus tôt ce mois-ci, Rick Pollack, président-directeur général de l’Association américaine des hôpitaux, a qualifié l’attaque de ransomware contre Change Healthcare de « l’incident le plus important et le plus conséquent de ce type contre le système de santé américain dans l’histoire. » Trois semaines après l’attaque, de nombreux systèmes de santé peinent encore. Mardi, des membres de l’administration Biden se sont entretenus avec le PDG de UHG, Andrew Witty, et d’autres leaders de l’industrie de la santé à la Maison Blanche pour exiger qu’ils fassent plus pour stabiliser la situation des prestataires de soins de santé, fournir une assistance financière. Des améliorations pourraient être envisagées ; mercredi, UHG a publié une mise à jour indiquant que « tous les principaux systèmes de pharmacie et de paiement sont opérationnels et plus de 99 % du volume des demandes d’avant l’incident est en cours de traitement. »

Share the Post: