Hohe Kosten für Cyberangriff auf Tochtergesellschaft der UnitedHealth Group
Hohe Kosten für Cyberangriff auf Tochtergesellschaft der UnitedHealth Group
Die UnitedHealth Group, die Muttergesellschaft von Change Healthcare, berichtete, dass der Cyberangriff auf ihre Tochtergesellschaft Anfang des Jahres das Unternehmen im ersten Quartal 2024 872 Millionen US-Dollar gekostet hat. Der Angriff, der von der in Russland ansässigen Ransomware-Gruppe ALPHV oder BlackCat orchestriert wurde, legte den Betrieb in Krankenhäusern und Apotheken für mehr als eine Woche lahm. Obwohl UnitedHealth nicht bestätigt hat, ob ein Lösegeld gezahlt wurde, gibt es Berichte über eine Bitcoin-Zahlung in Höhe von 22 Millionen US-Dollar. Bei den gestohlenen Daten handelt es sich angeblich um sensible medizinische und finanzielle Aufzeichnungen von Amerikanern. Trotz der finanziellen Auswirkungen des Angriffs verzeichnete UnitedHealth im ersten Quartal starke Gewinne, übertraf die Erwartungen der Analysten, und die Aktien stiegen nach der Ankündigung um 5,3%.
Auswirkungen des Cyberangriffs auf das Gesundheitswesen
Der Cyberangriff auf Change Healthcare, einen Anbieter von Abrechnungs- und Datensystemen für das Gesundheitswesen, verursachte erhebliche Störungen im US-Gesundheitssystem. Die Zahlungen an Ärzte und Gesundheitseinrichtungen wurden für einen Monat unterbrochen, was zu Schwierigkeiten für die kommunalen Gesundheitszentren führte, die Millionen von armen und nicht versicherten Patienten versorgen. Der Hack führte auch zu Verzögerungen bei der Einreichung von Anträgen, da die medizinischen Leistungserbringer mit Papierkram zu kämpfen hatten. UnitedHealth hat über 6 Milliarden US-Dollar an Vorfinanzierungen an bestimmte Gesundheitsdienstleister vergeben und arbeitet daran, die volle Funktionalität wiederherzustellen. Das Geschäft von Change Healthcare mit Apothekenansprüchen und Zahlungsmanagement ist derzeit zu 80 % funktionsfähig, und das Unternehmen plant, in den kommenden Wochen weitere Produkte online zu bringen.
Gewinnprognose von UnitedHealth bleibt unverändert
Trotz der Schwere des Cyberangriffs hielt UnitedHealth an seiner Gewinnprognose für 2024 fest, was darauf hindeutet, dass die Auswirkungen des Verstoßes möglicherweise nicht so schwerwiegend sind wie ursprünglich befürchtet. Die optimistischen Ergebnisse des Unternehmens haben den Dow Jones Industrial Average in die Höhe getrieben und die Aktien konkurrierender Krankenversicherer wie Elevance, CVS Health und Humana verbessert. Die Fähigkeit von UnitedHealth, die Schätzungen für die Gewinne des ersten Quartals zu übertreffen, und sein Vertrauen in seine bereinigte Gewinnprognose für 2024 haben die Anleger der Branche beruhigt, die sich Sorgen über die erhöhten medizinischen Kosten gemacht hatten.
Aufkommen von Bedrohungen durch Cyberkriminalität im Gesundheitswesen
Der Angriff auf Change Healthcare unterstreicht die eskalierende Bedrohung durch Cyberkriminalität in der Gesundheitsbranche. Ransomware-Angriffe werden immer häufiger, wobei Krankenhäuser und Anbieter ins Visier genommen werden. Eine Studie, die im JAMA Health Forum veröffentlicht wurde, ergab, dass sich die jährliche Zahl der Ransomware-Angriffe auf Krankenhäuser und andere Anbieter zwischen 2016 und 2021 verdoppelt hat. Diese Angriffe stören nicht nur den Betrieb, sondern haben auch schwerwiegende Auswirkungen auf die Patientenversorgung. Eine Studie, die in JAMA Network Open veröffentlicht wurde, ergab, dass Wartezeiten, Aufenthaltsdauer und Vorfälle von Patienten, die das Krankenhaus gegen ärztlichen Rat verlassen, nach einem Ransomware-Angriff auf ein Gesundheitssystem zugenommen haben.
Fallout: Verkauf sensibler Gesundheitsdaten
Der Einbruch bei Change Healthcare stellt eine neue Form der Auswirkungen von Cyberangriffen dar, bei denen gestohlene sensible Gesundheitsdaten von der Ransomware-Gruppe RansomHub verkauft werden. Zu diesen gestohlenen Daten gehören medizinische und zahnärztliche Aufzeichnungen, Zahlungsansprüche, Versicherungsdaten und persönliche Informationen wie Sozialversicherungsnummern und E-Mail-Adressen. RansomHub behauptete, über Gesundheitsdaten von US-Militärangehörigen im aktiven Dienst zu verfügen. Change Healthcare untersucht derzeit diese Behauptungen und den mutmaßlichen Verkauf seiner gestohlenen Daten. Die große Bandbreite an Patientendaten, die verkauft werden, unterstreicht die zentrale Rolle, die Change Healthcare als Vermittler zwischen Versicherern und Gesundheitsdienstleistern spielt, indem es sensible Informationen über Patienten und ihre medizinischen Verfahren sammelt.
Finanzielle Auswirkungen des Cyberangriffs
Die finanziellen Auswirkungen des Cyberangriffs werden für UnitedHealth im Jahr 2024 auf 1,35 bis 1,6 Milliarden US-Dollar geschätzt. Es wird erwartet, dass die Gesamtkosten des Unternehmens im Zusammenhang mit dem Angriff, einschließlich Betriebsunterbrechungen und Reparaturen, im Laufe der Zeit 1 Milliarde US-Dollar übersteigen werden. Die Offenlegung der direkten und geschäftlichen Kosten des Angriffs durch UnitedHealth ist das erste Mal, dass das Unternehmen solche Informationen zur Verfügung stellt. Die Finanzergebnisse wurden trotz der Auswirkungen des Angriffs von den Anlegern gut aufgenommen, wobei der Aktienkurs von UnitedHealth nach der Ankündigung stieg.
Blick in die Zukunft: Bekämpfung von Bedrohungen durch Cyberkriminalität im Gesundheitswesen
Der Cyberangriff auf Change Healthcare hatte erhebliche finanzielle Auswirkungen auf die UnitedHealth Group. Obwohl der Verstoß den Betrieb störte und zu erheblichen Kosten führte, ist es dem Unternehmen gelungen, die Gewinnschätzungen zu übertreffen und seine Gewinnprognose für 2024 aufrechtzuerhalten. Der Angriff unterstreicht die wachsende Bedrohung durch Cyberkriminalität im Gesundheitswesen und die Notwendigkeit verstärkter Cybersicherheitsmaßnahmen. Der Verkauf gestohlener sensibler Gesundheitsdaten durch Ransomware-Gruppen ist eine weitere Ebene der Besorgnis für Patienten und Anbieter. Die langfristigen Auswirkungen des Angriffs auf UnitedHealth und die Gesundheitsbranche insgesamt bleiben abzuwarten.
