El sector de la salud en Estados Unidos continúa enfrentando desafíos significativos tras un ciberataque que afectó a Change Healthcare, una subsidiaria de UnitedHealth que procesa recetas para decenas de miles de farmacias en todo el país. Profesionales de la salud, desde Maryland hasta Nueva York, reportan interrupciones en la facturación de seguros, lo que implica un riesgo para sus ingresos y operaciones diarias. La falta de pago ya ha llevado a algunos, como la psicoterapeuta Raeya Disney, a considerar el cierre de su espacio de oficina, mientras que otros, como la alergóloga Purvi Parikh, enfrentan la carga adicional de buscar alternativas para enviar reclamaciones o llenar recetas.
Impacto del Ciberataque en el Sector de la Salud
El ciberataque ha tenido un impacto directo en el flujo de trabajo y las finanzas de los proveedores de atención médica. Raeya Disney, una psicoterapeuta en Maryland, teme que la interrupción en la facturación la obligue a cerrar su espacio de trabajo. Purvi Parikh, alergóloga en Nueva York, ha sido incapaz de enviar reclamaciones a las aseguradoras durante una semana y resalta el peso adicional que la situación pone sobre la práctica médica privada.
El CEO de Health First Advisory, Carter Groome, estima que algunas organizaciones de atención médica están perdiendo más de $100 millones por día debido a la interrupción. Este escenario es insostenible para una industria con escasez de liquidez. Groome compara la situación con el ataque de ransomware de 2021 al Colonial Pipeline, enfatizando la gravedad del incidente actual.
Elevance Health, propietario de Anthem Blue Cross y Blue Shield, ha cortado conexiones con Change Healthcare como medida de precaución. Sin embargo, aseguran que el acceso a cuidados médicos y servicios para sus asegurados sigue sin verse afectado. Mientras tanto, Change Healthcare ha reportado que su red afectada sigue desconectada, pero algunas presentaciones de reclamaciones de seguros están volviendo a niveles previos a la interrupción gracias al uso de «casas de compensación alternativas».
Respuesta y Recuperación Tras el Ciberataque
Los proveedores de atención médica están utilizando medios alternativos para continuar con las presentaciones de reclamaciones de seguros y evitar la interrupción de los servicios. Tyler Mason, portavoz de Change Healthcare, mencionó que se han implementado soluciones alternativas y que están trabajando estrechamente con clientes y socios para garantizar el acceso a medicamentos y atención necesaria.
No obstante, existe confusión entre algunos profesionales de la salud sobre cómo adaptarse a la nueva situación. Amy Cizik, investigadora de atención médica en Utah, luchó por varios días para que su farmacia procesara su seguro. Las complicaciones se resolvieron finalmente, pero solo después de un esfuerzo considerable y la amenaza de tener que pagar $1,000 por los medicamentos necesarios.
Implicaciones de Seguridad Nacional y Cibercriminalidad
Autoridades cibernéticas de Estados Unidos han manifestado preocupación desde que se conoció la noticia del ciberataque. Funcionarios del FBI y de los departamentos de Salud y Servicios Humanos y de Seguridad Nacional han mantenido comunicaciones regulares para abordar el problema.
La evidencia forense sugiere que un grupo de ransomware altamente activo, que incluye cibercriminales de habla rusa conocidos como ALPHV o BlackCat, está detrás del ataque. Este grupo ha reivindicado ataques en el pasado a universidades, proveedores de salud y hoteles en Estados Unidos.
A pesar de los esfuerzos del Departamento de Justicia por combatir al grupo ALPHV, incluyendo la incautación de parte de su infraestructura en diciembre pasado, los grupos criminales con recursos tienden a recuperarse rápidamente de las medidas represivas. John Riggi, consejero nacional de ciberseguridad y riesgo de la American Hospital Association, refiere que el ataque ha sido sistémico y ha tenido un impacto en todo el sector de la salud.