UnitedHealth, una de las principales compañías de seguros, ha anunciado su intención de restablecer el software de reclamaciones médicas y las facilidades de pago de su filial, Change Healthcare. El plazo previsto para el restablecimiento está fijado para mediados de marzo.
Change Healthcare tuvo que cesar sus operaciones tras un ataque de ransomware llevado a cabo por un grupo conocido como Blackcat. El grupo, que también se hace llamar Noberus y ALPHV, lanzó el ataque el 21 de febrero. El incidente afectó gravemente a múltiples hospitales, farmacias y grupos médicos de todo Estados Unidos.
En respuesta a la amenaza detectada, UnitedHealth tomó medidas inmediatas. La compañía puso en cuarentena y desconectó los sistemas infectados, lo que generó una suspensión temporal de los servicios de farmacia, las plataformas de pago y las operaciones de reclamaciones médicas. Esta información se dio a conocer en una presentación ante la Comisión de Bolsa y Valores.
UnitedHealth ha declarado que los sistemas de reclamaciones y pagos de farmacia ya son funcionales de nuevo. Se espera que las plataformas de pagos electrónicos y de reclamaciones médicas estén operativas el 15 de marzo y el 18 de marzo, respectivamente.
Por otra parte, Dirk McMahon, Director de Operaciones de UnitedHealth, sigue aconsejando a todos los clientes proveedores y pagadores que, mientras tanto, apliquen soluciones provisionales. McMahon declaró que su prioridad es agilizar los procesos y mantener la redundancia en el ambiente actual.
Según él, el proceso implica una mezcla de desarrollo reducido, reconstrucción a partir de entornos más seguros y reparación y descontaminación del código infectado.
Los informes de la revista Wired sugieren que UnitedHealth había pagado a los piratas informáticos un rescate de 22 millones de dólares, efectuado en bitcoin. McMahon, sin embargo, esquivó la pregunta cuando se le preguntó por la validez de este informe, afirmando: "No vamos a hablar de eso". Sí confirmó que están trabajando conjuntamente con las fuerzas del orden en una investigación legal en curso.
