2024-04-16 18:37:00
Un ciberataque a principios de este año contra una filial de UnitedHealth Group resultó costoso para uno de los empleadores más grandes del país.
El gigante de los seguros de salud señaló el martes 872 millones de dólares en «efectos desfavorables de los ciberataques» en su informe de ganancias operativas del primer trimestre. Esos efectos desfavorables se refieren al ciberataque del 21 de febrero a Change Healthcare, que cerró las operaciones en hospitales y farmacias durante más de una semana. Los 872 millones de dólares incluyen «los impactos de la interrupción del negocio de Change Healthcare y excluyen los costos de respuesta directa al ciberataque», lo que probablemente excluye cualquier cantidad que UnitedHealth haya pagado a los piratas informáticos como rescate.
UnitedHealth confirmó el día de la infracción que los ciberdelincuentes detrás del ataque eran una banda de ransomware con sede en Rusia conocida como ALPHV o BlackCat. El propio grupo se atribuyó la responsabilidad del ataque, alegando que robó más de seis terabytes de datos, incluidos registros médicos «sensibles».
Haga clic aquí para ver medios relacionados.
haga clic para ampliar
UnitedHealth ahora reveló cuánto pagó (si es que pagó) a los piratas informáticos para restaurar sus sistemas. Sin embargo, varios medios de comunicación en ese momento, incluida la revista Wired, informaron que se realizó un pago de rescate por la cantidad de 22 millones de dólares a BlackCat en forma de bitcoin.
UnitedHealth rechazó una solicitud de comentarios de CBS MoneyWatch el martes.
Estragos en las empresas de atención médica
Los ataques de ransomware, que implican desactivar los sistemas informáticos de un objetivo y causar estragos considerables, no son nada nuevo y se han vuelto cada vez más comunes en la industria de la atención médica. Un estudio publicado en JAMA Health Forum en diciembre de 2022 encontró que el número anual de ataques de ransomware contra hospitales y otros proveedores se duplicó de 2016 a 2021.
Un médico describe los efectos devastadores del ciberataque a UnitedHealth
Un estudio publicado en mayo de 2023 en JAMA Network Open que examina los efectos de un ataque a un sistema de salud encontró que aumentaron los tiempos de espera, la duración media de la estadía y los incidentes de pacientes que se marchaban en contra del consejo médico. Una preimpresión de octubre de 2023 realizada por investigadores de la Universidad de Minnesota encontró un aumento de casi el 21 % en la mortalidad de los pacientes en un hospital afectado por ransomware.
El incidente de Change Healthcare fue «directamente un ataque al sistema de salud de Estados Unidos y diseñado para crear el máximo daño», dijo el director ejecutivo Andrew Witty a los analistas durante una conferencia telefónica sobre resultados el martes. El ciberataque probablemente le costará a UnitedHealth entre 1.350 millones y 1.600 millones de dólares este año, proyectó la compañía en su informe de ganancias.
A pesar del impacto de 872 millones de dólares que recibió en el primer trimestre como resultado del ciberataque, UnitedHealth Group superó las expectativas del primer trimestre. UnitedHealth reportó 99.800 millones de dólares en ingresos durante el primer trimestre de 2024 y una ganancia por acción de 6,91 dólares, superando los 99.200 millones de dólares en ingresos y los 6,61 dólares por acción pronosticados por los analistas de FactSet.
«Lo superamos muy bien en términos de remediación y reconstrucción para volver a funcionar (plenamente)», dijo Witty.
Alrededor del 80% de los sistemas informáticos de pagos y reclamaciones de farmacias de Change Healthcare se han restaurado por completo desde el ciberataque, dijo Roger Connor, director ejecutivo de Optum Insight, durante la llamada de los analistas.
– Con información de Associated Press.
Más de CBS News
#UnitedHealth #dice #ciberataque #Change #Healthcare #costó #millones #dólares