Ransomware-Angriff stört die Verarbeitung von US-Rezepten

Ransomware-Angriff stört die Verarbeitung von US-Rezepten

Quellknoten: 2506803

Todd Faulk


Todd Faulk

Veröffentlicht am: 6. März 2024

Seit dem 21. Februar hat ein Ransomware-Angriff auf eines der beiden größten verschreibungspflichtigen Unternehmen in den USA dazu geführt, dass Millionen Amerikaner keinen Zugang zu lebenswichtigen Medikamenten haben.

Change Health, ein Geschäftsbereich der UnitedHealthcare Group, hat sein Netzwerk lahmgelegt, nachdem es von Hackern kompromittiert worden war, die die Kontrolle über Kundendaten übernommen und ein Lösegeld für die Freigabe verlangt hatten. Der Netzwerkausfall hat 90 % der US-Apotheken dazu gezwungen, die Art und Weise zu ändern, wie sie krankenversicherte Rezepte einlösen.

Viele Apotheken, die nicht in der Lage sind, zu berechnen, wie viel vom Rezept eines Kunden durch die Versicherung abgedeckt ist, sind dazu übergegangen, den Kunden den vollen Preis in Rechnung zu stellen, der mehr als das Zehnfache dessen betragen kann, was ein Kunde gewohnt ist, mit einer Zuzahlung zu bezahlen. Manche Kunden können sich die drastischen Preissteigerungen nicht leisten, verzichten einfach auf die benötigten Medikamente und setzen ihre Gesundheit aufs Spiel.

Andere Apotheken, insbesondere kleinere unabhängige Apotheken, haben einige Rezepte nicht eingelöst, da das Risiko besteht, dass sie ohne das Change Health-Netzwerk nie von den Versicherern bezahlt werden. Diese kleineren Apotheken befinden sich in einer Geldknappheit – sie erhalten keine Zahlungen von den Versicherungsträgern, geben aber dennoch Medikamente ab. Wenn der Ausfall viel länger andauert, haben einige möglicherweise nicht das Geld, um neue Vorräte zu kaufen.

CVS, eine der größten Apothekenketten in den USA, versucht, alle Kundenrezepte zu erfüllen, wohlwissend, dass sie möglicherweise nie einen Teil des geschuldeten Geldes von den Versicherungsgesellschaften erhalten wird. Das Unternehmen sagte, dass „in einigen wenigen Fällen … unsere Apotheken aufgrund des Ausfalls nicht in der Lage sind, Versicherungsansprüche zu bearbeiten“.

ALPHV, eine berüchtigte russische Ransomware-Bande, gab bekannt, dass sie hinter dem Angriff auf Change Health steckt. Berichten zufolge haben das US-Justizministerium und andere Nationen ALPHV bei einer Cyberoperation im Dezember 2023 außer Gefecht gesetzt, aber es ist klar, dass sich ALPHV schnell erholt hat. Nach der kurzen Abschaltung versprach ALPHV Rache und befahl seinen Tochtergesellschaften, sensiblere amerikanische Ziele anzugreifen.

Es wird geschätzt, dass ALPHV in den letzten Jahren durch seine Ransomware-Angriffe über 300 Millionen US-Dollar eingenommen hat. Zu den bemerkenswertesten zählen der Hackerangriff auf den Caesar's Palace in Las Vegas und die Unterbrechung der Colonial Pipeline im Jahr 2021, die zu Benzinknappheit aufgrund der erzwungenen Schließung von Pipelines im gesamten Osten der USA führte.

Zeitstempel:

Mehr von Sicherheitsdetektive