Da die Behebung von Cyberangriffen nur noch wenige Wochen entfernt ist, schlagen sich Gesundheitsdienstleister vereint

Mehr als zwei Wochen nach einem Cyberangriff übten finanziell angeschlagene Ärzte, Krankenhäuser und medizinische Dienstleister am Freitag scharfe Kritik an der neuesten Entwicklung der UnitedHealth Group schätzen dass es Wochen länger dauern würde, ein digitales Netzwerk vollständig wiederherzustellen, das täglich Hunderte Millionen Dollar an Versicherungszahlungen abwickelt.

UnitedHealth sagte, dass es noch mindestens zwei Wochen dauern würde, um einen stetigen Zahlungsfluss für Rechnungen zu testen und zu etablieren, die gestiegen sind, seit Hacker Change Healthcare, das größte Abrechnungs- und Zahlungsclearinghaus des Landes, am 21. Februar effektiv geschlossen haben.

Doch verzweifelte Anbieter, die sich Geld geliehen haben, um Ausgaben und Gehaltsabrechnungen ihrer Mitarbeiter zu decken, äußerten Skepsis gegenüber dieser Schätzung und befürchteten, dass es Monate dauern könnte, bis sich der Stau an Ansprüchen und Zahlungen auflöst.

„Wir haben eine fast dreiwöchige Lücke im Cashflow“, sagte Brad Larsen, Psychologe und Gründer von Portland Mental Health & Wellness in Oregon, und fügte hinzu, dass die Gruppe nur etwa 10 Prozent ihrer erwarteten Versicherungszahlungen erhalten habe. Er sagte, die Praxis müsse sich 300.000 US-Dollar leihen, um die erste von zwei Gehaltsabrechnungen für diesen Monat zu decken. “Es ist nicht gut.”

In einem offensichtlichen Versuch, einige Anbieter zu besänftigen, die ihre Enttäuschung über Uniteds frühere Lösung eines Kreditprogramms zum Ausdruck gebracht hatten, das Notzahlungen von nur 20 US-Dollar pro Woche vorsah, stimmte die Muttergesellschaft der Gewährung von Vorschüssen zu. United kündigte an, dass sein Versicherer, der größte in den Vereinigten Staaten, damit beginnen werde, Zahlungen an Krankenhäuser und Ärzte auf der Grundlage der vor dem Cyberangriff in Rechnung gestellten Beträge vorzuschießen.

Und da Change jede dritte Patientenakte in den USA verwaltet – was 15 Milliarden Transaktionen pro Jahr entspricht – betraf der Cyberangriff nicht nur die Kunden von United, sondern auch die vieler anderer Versicherer. Dies veranlasste die Führungskraft von UnitedHealth zu der Empfehlung, auch Vorschüsse anzubieten. „Für mich ist das der schnellste Weg, Geld in die Hände der Anbieter zu bekommen“, sagte Dirk McMahon, Präsident und Chief Operating Officer von United, in einem Interview. .

Das Ausmaß des Cyberangriffs, der die Abrechnungen und Zahlungen von den einfachsten Rezepten in einer Apotheke bis hin zu den teuersten Arztpraxen lahmlegte, hat die Branche und die Regierung erschüttert. Einige haben Bedenken geäußert, dass das Schlimmste noch lange nicht vorbei ist, und befürchten, dass der Ransomware-Angriff Patientendaten kompromittiert hat.

Die UnitedHealth Group hat es abgelehnt, sich dazu zu äußern, ob die Informationen ihrer Versicherten – sei es finanzieller oder medizinischer Art oder ob durch Versicherungsschutz in Apotheken, Krankenhäusern oder Kliniken – gehackt wurden. Die einzige Antwort bestand darin, dass sie weiterhin mit den Strafverfolgungsbehörden an einer Untersuchung des Angriffs arbeite. Das FBI und US-amerikanische Cybersicherheitsexperten haben eine Untersuchung durchgeführt.

Am 1. März erhielt eine Bitcoin-Adresse, die mit den mutmaßlichen Hackern, einer Gruppe namens AlphV oder BlackCat, in Verbindung steht, eine 22-Millionen-Dollar-Transaktion, bei der es sich laut einem Nachrichtenartikel in laut einigen Sicherheitsfirmen wahrscheinlich um eine Lösegeldzahlung von United an die Gruppe handelte Verdrahtet. United lehnte eine Stellungnahme ab, was auch der Fall war Aufgezeichnete Zukunftdas Sicherheitsunternehmen, das die Zahlung ursprünglich entdeckte.

„United hat nicht offengelegt, welche Informationen an die Hacker weitergegeben wurden“, sagte Ed Tilley, ein zugelassener klinischer Sozialarbeiter in Charlotte, NC. Zu den Informationen, die er normalerweise zur Abrechnung im Change-Netzwerk einreicht, gehören das Geburtsdatum und die Diagnose eines Patienten . „Wenn die identifizierenden Informationen meiner Patienten offengelegt wurden, fühle ich mich verpflichtet, es ihnen mitzuteilen“, sagte er.

Seit Bekanntwerden des Cyberangriffs ist die Aktie der UnitedHealth Group um 7,7 Prozent gefallen.

Die UnitedHealth Group sagte, Zahlungen würden erst um den 15. März herum verfügbar sein und sie werde mit der Prüfung und Herstellung der Verbindungen beginnen, die es Krankenhäusern und Ärzten ermöglichen würden, Ansprüche in der Woche vom 18. März einzureichen. Herr McMahon räumte jedoch ein, dass sich dieser Zeitrahmen ändern könnte. „Wir befinden uns in einem sehr volatilen Umfeld“, sagte er.

„Wir geben uns wie verrückt Mühe, diese Systeme auf den Markt zu bringen“, sagte McMahon.

Während die meisten Transaktionslücken in Apotheken offenbar behoben seien, schlug er vor, dass Krankenhäuser und Ärzte weiterhin nach Problemumgehungen suchen sollten. Für einige Anbieter bedeutete dies jedoch, zu den Konkurrenten von Change zu wechseln, die nun mit neuen Ansprüchen überschwemmt werden und Schwierigkeiten haben, eine erhöhte Arbeitsbelastung zu bewältigen.

„Ich habe ein paar Anträge an das neue System übermittelt, was ein paar Stunden gedauert hat, und dann habe ich gefragt: ‚Wo sind sie?‘“ Und dann tauchte diese Blase auf und sagte: „Im Moment kann Ihnen niemand antworten.“ “, sagte Angela Belleville, eine Beraterin für psychische Gesundheit in Salem, Massachusetts. „Ich habe es gestern noch einmal versucht und das System war völlig eingefroren.“

Andere große Versicherer haben weitgehend geschwiegen, ob sie Vorschüsse gewähren würden, wie Herr McMahon vorgeschlagen hatte, oder andere Erleichterungen anbieten würden.

„Es waren Grillen“, sagte Chip Kahn, der Präsident der American Federation of Hospitals, die gemeinnützige Krankenhäuser vertritt. Da das Geld aus zuvor eingereichten Ansprüchen zu versiegen beginnt, „befinden Sie sich in der Gefahrenzone“, sagte er.

Insbesondere kleinere Unternehmen müssen nicht auf Bargeldhaufen sitzen, die sie überbrücken könnten, während sie auf erneute Rückerstattungen warten.

„Wir haben jetzt die Zwei-Wochen-Marke überschritten und die Leute beginnen sich Sorgen zu machen“, sagte Maggie Williams, Miteigentümerin von Flourish Business Solutions, das Arztpraxen bei der Abrechnung berät.

Sie sagt, sie habe Anrufe von Ärzten erhalten, die befürchten, dass sie möglicherweise nicht in der Lage sind, ihre Gehaltsabrechnungen zu erstellen, oder dass sie in den kommenden Wochen ihre Dienstleistungen für Patienten einstellen müssen. „Oft gibt es keine Reserven, um die Dienstleistungen oder die Lohn- und Gehaltsabrechnung aufrechtzuerhalten“, sagte sie.

In einer Erklärung sagte die American Hospital Association, eine Handelsgruppe: „Nichts in der Ankündigung ändert wesentlich die chronischen Auswirkungen auf den Cashflow und die Unsicherheit, denen die Krankenhäuser und Ärzte unseres Landes dadurch ausgesetzt sind.“ Die Gruppe sagte auch, dass es „Wochen – wenn nicht Monate – dauern würde, bis unsere Krankenhäuser und andere Gesundheitsdienstleister wieder gesund sind“.

Die mächtige Krankenhauslobby gehörte zu denjenigen, die die Bundesbeamten dazu aufriefen, diesen Druck zu mildern, indem sie die Medicare-Erstattungen an die Anbieter beschleunigen, ähnlich wie die Bemühungen während der Pandemie, Krankenhäuser und Ärzte zu überbrücken.

Diese Woche kündigte das Gesundheitsministerium eine Reihe von Schritten an, darunter den Versuch, Medicare-Zahlungen an Anbieter vorzuziehen. Das Ministerium forderte private Versicherer auf, dies ebenfalls zu tun, und forderte private Medicare-Pläne auf, die viel kritisierten Vorabgenehmigungsregeln, die es den Anbietern erschweren, für die Pflege zu bezahlen, zu lockern oder ganz darauf zu verzichten.

UnitedHealthcare kündigte außerdem an, dass es auch seine Vorabgenehmigungsanforderungen für seine Medicare Advantage-Policen bis Ende März lockern werde.

Über die Nachricht über den durch den Cyberangriff verursachten Schaden hinaus lenkte die Schließung von Teilen von Change Healthcare erneut Aufmerksamkeit auf die Konsolidierung von Medizinunternehmen, Ärztegruppen und anderen Einheiten unter der UnitedHealth Group. Die Übernahme von Change durch United im Rahmen eines 13-Milliarden-Dollar-Deals im Jahr 2022 wurde zunächst von der Bundesanwaltschaft angefochten, wurde jedoch durchgesetzt, nachdem die Regierung ihr Verfahren verloren hatte.

Am Freitag wurden Anbieter, die stattdessen Rat oder Hilfe von einem Menschen im Kundensupport von Change Healthcare suchten, mit einer aufgezeichneten Nachricht begrüßt: „Aufgrund unvorhergesehener Umstände können wir Ihren Anruf derzeit nicht entgegennehmen. Bitte versuchen Sie es später noch einmal. Vielen Dank für den Anruf.” Und dann wurde der Anruf getrennt.