Het datalek in Change Healthcare, bevestigd op 22 oktober 2024 door UnitedHealth, is een van de grootste datalekken in de gezondheidszorg in de geschiedenis van de VS geworden. Deze cyberaanval heeft de gevoelige persoonlijke en gezondheidsinformatie van meer dan 100 miljoen individuen blootgelegd. Het werd veroorzaakt door een ransomware-aanval op Change Healthcare, een dochteronderneming van UnitedHealth, in februari 2024. Hier geven we een duidelijk en uitgebreid overzicht van het incident, de gevolgen ervan en de vragen die mensen kunnen hebben.
Verander datalek in de gezondheidszorg: wat is er gebeurd?
In februari 2024 werd Change Healthcare getroffen door een ransomware-aanval, georkestreerd door de ALPHV/BlackCat-groep. De aanvallers gebruikten gestolen inloggegevens om toegang te krijgen tot het systeem voor externe toegang van het bedrijf, dat geen multi-factor authenticatie (MFA) had. Hierdoor konden ze ongeveer zes terabytes aan gegevens stelen en de IT-systemen van het bedrijf versleutelen, wat leidde tot wijdverbreide storingen in de gezondheidszorg. De aanval trof talloze gezondheidszorginstellingen, waaronder ziekenhuizen, klinieken en apotheken, die sterk afhankelijk waren van Change Healthcare voor het verwerken van verzekeringsclaims en andere essentiële operaties.
UnitedHealth, het moederbedrijf van Change Healthcare, gaf toe een losgeld van 22 miljoen dollar aan de aanvallers te hebben betaald voor een decryptor en de belofte dat de gestolen gegevens zouden worden verwijderd. De aangesloten bedrijven van de ransomwaregroep beweerden echter dat ze nog steeds over de gegevens beschikten en eisten aanvullende betaling, wat leidde tot een tweede ronde van afpersingspogingen. Dit resulteerde in langdurige onzekerheid en stress voor getroffen personen, zorgverleners en patiënten, die onzeker bleven over de veiligheid van hun gevoelige informatie.
De aanval leidde ook tot aanzienlijke verstoringen van de algehele functionaliteit van het gezondheidszorgsysteem. Het gebrek aan toegang tot kritieke systemen zorgde ervoor dat zorgverleners moeite hadden om hun diensten efficiënt te leveren, en dat patiënten te maken kregen met vertragingen bij het ontvangen van de noodzakelijke behandelingen. Het datalek bij Change Healthcare heeft de kwetsbaarheid van de IT-infrastructuur van de gezondheidszorgsector benadrukt, vooral wanneer deze het doelwit is van goed gecoördineerde cyberaanvallen.
Informatie die vrijkomt bij het datalek bij Change Healthcare
Door het datalek is een enorme hoeveelheid persoonlijke en gezondheidszorggerelateerde informatie blootgelegd, waaronder:
- Informatie over zorgverzekeringen: Beleidsgegevens, lid-ID’s en Medicaid/Medicare-informatie. Dit soort gegevens zijn zeer gevoelig, omdat ze kunnen worden gebruikt voor frauduleuze verzekeringsclaims en identiteitsdiefstal.
- Gezondheidsinformatie: Medische dossiernummers, diagnoses, behandelingen, medicijnen, testresultaten en zorggegevens. Dergelijke informatie is niet alleen gevoelig, maar ook zeer persoonlijk, en de openbaarmaking ervan kan ernstige gevolgen hebben voor de privacy en het welzijn van individuen.
- Facturatie- en financiële informatie: Claimnummers, betalingsgegevens en financiële en bankinformatie. Door het openbaar maken van financiële informatie lopen getroffen personen het risico op financiële fraude en identiteitsdiefstal.
- Persoonlijke identificatiegegevens: burgerservicenummers, rijbewijzen en paspoortnummers. Deze identificatiegegevens zijn van cruciaal belang voor het vaststellen van de identiteit van een individu, waardoor de blootstelling ervan bijzonder gevaarlijk is.
Het type gestolen informatie varieerde van persoon tot persoon, en bij niet alle getroffen mensen was de volledige medische geschiedenis in gevaar. Het enorme volume en de diversiteit van de gestolen gegevens maken deze inbreuk echter tot een van de meest zorgwekkende in de recente geschiedenis. Het potentiële misbruik van deze informatie vormt een aanzienlijk risico voor de privacy, financiële veiligheid en het algehele welzijn van individuen.
De ransomware-aanval van februari veroorzaakte aanzienlijke verstoringen in het gezondheidszorgsysteem. Artsen, klinieken en apotheken hadden problemen met het verwerken van verzekeringsclaims, wat gevolgen had voor de toegang van patiënten tot vooraf goedgekeurde medicijnen en behandelingen. Vooral kleinere zorgaanbieders en apotheken op het platteland werden getroffen, en sommige werden zelfs geconfronteerd met insolventie als gevolg van de stopgezette betalingen. Het onvermogen om claims en betalingen tijdig te verwerken leidde tot ernstige financiële druk op deze kleinere aanbieders, waarvan er vele met krappe budgetten opereren.
De inbreuk bracht ook kwetsbaarheden in de beveiliging van gezondheidszorggegevens aan het licht, wat leidde tot vragen over de cyberbeveiligingspraktijken van UnitedHealth. Tijdens een hoorzitting in het Congres gaf Andrew Witty, CEO van UnitedHealth, toe dat het datalek bij Change Healthcare voorkomen had kunnen worden als het bedrijf multi-factor authenticatie had gebruikt. Ondanks dat UnitedHealth jaarlijks 300 miljoen dollar aan cyberbeveiliging besteedt, is het er niet in geslaagd deze fundamentele beschermingsmaatregel te implementeren. Door deze mislukking konden de aanvallers niet alleen toegang krijgen, maar ontstond er ook bezorgdheid over de effectiviteit van de algemene cyberbeveiligingsstrategie van UnitedHealth.
Het datalek bij Change Healthcare heeft ook geleid tot meer toezicht door toezichthouders en wetgevers. Het Amerikaanse ministerie van Volksgezondheid en Human Services (HHS) en andere regelgevende instanties zijn onderzoeken gestart naar de cyberbeveiligingspraktijken van UnitedHealth en hun onvermogen om gevoelige gezondheidszorggegevens te beschermen. Wetgevers hebben opgeroepen tot strengere regelgeving en strengere eisen voor gezondheidszorgorganisaties om ervoor te zorgen dat dergelijke inbreuken niet opnieuw plaatsvinden. Dit incident heeft geleid tot een bredere discussie over de noodzaak van betere cyberbeveiligingsnormen in de gezondheidszorg.
Wat te doen?
Verenigde Gezondheidsgroep heeft gedeeld cruciale begeleiding over de stappen die u kunt nemen na hun recente datalek-incident.
1. Meld u aan voor gratis kredietmonitoring
- Krijg toegang tot gratis kredietbewakingsdiensten: United Health Group biedt twee jaar gratis kredietmonitoring en identiteitsbescherming via IDX. Om u in te schrijven, klikt u op de link ‘Nu inschrijven’ of belt u 1-888-846-4705.
- Bescherm uw identiteit: deze service controleert op mogelijk misbruik van uw gegevens en geeft waarschuwingen en hulp als er verdachte activiteiten worden gedetecteerd. De dekking wordt voor twee jaar betaald door Change Healthcare.
2. Houd toezicht op uw gezondheids- en financiële gegevens
- Controleer uw zorgverklaringen: Controleer regelmatig uw Verklaring van Vergoedingen (EOB)-verklaringen en documenten van zorgverleners om onbekende of niet-geautoriseerde diensten op te sporen.
- Financiële overzichten verifiëren: Houd uw bank- en creditcardafschriften en uw belastinggegevens in de gaten voor eventuele onverwachte kosten of transacties.
- Meld verdachte activiteiten: Als u ongebruikelijke activiteiten opmerkt, neem dan onmiddellijk contact op met uw zorgverzekeraar, verzekeringsmaatschappij of financiële instelling. In geval van ongeoorloofde activiteit dient u een politierapport in te dienen bij de plaatselijke wetshandhavingsinstanties.
3. Blijf op de hoogte van de inbreuk
- Controleer uw melding: Change Healthcare is begonnen met het versturen van meldingen naar personen die door de inbreuk zijn getroffen. Deze melding bevat details over welke gegevens mogelijk zijn aangetast. Als u denkt dat u getroffen bent, zorg er dan voor dat uw contactgegevens bij United Health Group bijgewerkt zijn.
- Zoek indien nodig ondersteuning: Er is een speciaal callcenter (1-866-262-5342) beschikbaar om vragen te beantwoorden, hulp te bieden bij kredietbewaking en emotionele steun te bieden via getrainde artsen.
4. Versterk uw financiële zekerheid
- Bestel een gratis kredietrapport: Toegang tot uw jaarlijkse kredietrapport van elk kredietbureau via www.jaarlijkskredietrapport.com of door te bellen naar 877-322-8228. Dit rapport helpt bij het identificeren van onbekende accounts of kredietcontroles.
- Plaats een fraudewaarschuwing: Een fraudewaarschuwing waarschuwt crediteuren om extra verificatiestappen te ondernemen voordat ze nieuwe rekeningen op uw naam openen. U kunt een fraudemelding toevoegen door contact op te nemen met een van de kredietbureaus:
- Equifax: 800-525-6285
- Experian: 888-397-3742
- TransUnie: 800-680-7289
- Bevries uw tegoed: Een veiligheidsbevriezing voorkomt dat er nieuw krediet op uw naam wordt geopend. Neem contact op met elk kredietbureau om een bevriezing aan te vragen:
- Equifax: 800-525-6285
- Experian: 888-397-3742
- TransUnie: 800-680-7289
5. Begrijp de beveiligingen
- Fraudewaarschuwing versus bevriezing van de beveiliging:
- Fraude alert: Voegt een melding toe aan uw kredietrapport dat u mogelijk het slachtoffer bent van fraude. Schuldeisers moeten uw identiteit verifiëren voordat ze nieuwe rekeningen openen.
- Beveiliging bevriezen: Voorkomt dat crediteuren volledig toegang krijgen tot uw kredietrapport, waardoor nieuwe accounts worden geblokkeerd, tenzij u de bevriezing opheft.
Financiële gevolgen van het datalek bij Change Healthcare
De financiële gevolgen van het datalek bij Change Healthcare zijn aanzienlijk geweest. De aanval van februari resulteerde in verliezen van $ 872 miljoen, die eind september 2024 waren opgelopen tot $ 2,45 miljard. Deze kosten omvatten versnelde betalingen en renteloze leningen aan getroffen gezondheidszorgaanbieders, de wederopbouw van de systemen van Change Healthcare en inspanningen op het gebied van incidentrespons. De financiële last bleef niet beperkt tot UnitedHealth alleen; Veel zorgaanbieders die op de diensten van Change Healthcare vertrouwden, kregen ook te maken met aanzienlijke financiële druk.
Naast de directe kosten om op de inbreuk te reageren, werd UnitedHealth ook geconfronteerd met reputatieschade. De inbreuk heeft het vertrouwen in het vermogen van UnitedHealth om gevoelige gegevens te beschermen uitgehold, en dit verlies aan vertrouwen kan financiële gevolgen op de lange termijn hebben. Patiënten en zorgverleners aarzelen mogelijk om samen te werken met een bedrijf dat zo’n groot beveiligingsprobleem heeft ervaren, wat mogelijk kan leiden tot omzetverlies en omzetverlies.
De financiële impact strekte zich ook uit tot de getroffen individuen. Degenen wier persoonlijke en financiële informatie in gevaar kwam, liepen het risico van identiteitsdiefstal en financiële fraude. Veel individuen moesten stappen ondernemen om zichzelf te beschermen, zoals het bevriezen van hun krediet, het controleren van hun financiële rekeningen en het waakzaam zijn voor tekenen van identiteitsdiefstal. De kosten van deze beschermende maatregelen, zowel in termen van tijd als geld, droegen bij aan de totale last van de inbreuk.
Hoeveel mensen werden getroffen door de inbreuk?
Meer dan 100 miljoen mensen werden getroffen door het datalek bij Change Healthcare. Dit maakt het een van de grootste datalekken van zorginformatie in de geschiedenis. Het aantal getroffen personen onderstreept de omvang van de aanval en het uitgebreide bereik van de activiteiten van Change Healthcare in de Verenigde Staten.
Welk type informatie is gestolen?
De gestolen gegevens omvatten details van de ziektekostenverzekering, medische dossiers, factuur- en betalingsinformatie, burgerservicenummers en andere persoonlijke identificatiegegevens. Niet bij alle personen is dezelfde soort informatie gecompromitteerd, maar de diversiteit van de gestolen gegevens betekent dat de potentiële risico’s gevarieerd en aanzienlijk zijn. De openbaarmaking van zo’n breed scala aan informatie maakt deze inbreuk bijzonder zorgwekkend voor zowel individuen als de gezondheidszorgsector als geheel.
Wie was verantwoordelijk voor het datalek bij Change Healthcare?
De ransomware-aanval werd uitgevoerd door de ALPHV/BlackCat-groep, een Russisch sprekende ransomwarebende. Na de eerste betaling van losgeld vormde een dochteronderneming van de groep een nieuwe ransomware-operatie genaamd RansomHub, en eiste aanvullende betaling van UnitedHealth. Deze reeks gebeurtenissen benadrukt de uitdagingen van het omgaan met ransomwaregroepen, aangezien zelfs het betalen van het losgeld de veiligheid van de gestolen gegevens niet garandeert.
#ALPHV affiliates oplichten? $ 22 miljoen betaald en ingetrokken pic.twitter.com/0ocKoXNLme
— 𝕯𝖒𝖎𝖙𝖗𝖞 𝕾𝖒𝖎𝖑𝖞𝖆𝖓𝖊𝖙𝖘 (@ddd1ms) 4 maart 2024
Welke maatregelen heeft Change Healthcare genomen naar aanleiding van de inbreuk?
Change Healthcare heeft gewerkt aan het informeren van getroffen personen en heeft ondersteuning geboden aan consumenten en zorgverleners. Ze hebben ook delen van hun netwerk opnieuw opgebouwd en aanvullende beveiligingsmaatregelen geïmplementeerd. Deze maatregelen omvatten het verbeteren van hun cyberbeveiligingsprotocollen, het implementeren van meervoudige authenticatie en het uitvoeren van een grondige evaluatie van hun beveiligingspraktijken om toekomstige incidenten te voorkomen. De effectiviteit van deze maatregelen bij het herstellen van vertrouwen en het voorkomen van toekomstige inbreuken valt echter nog te bezien.
Had deze inbreuk voorkomen kunnen worden?
Volgens Andrew Witty, CEO van UnitedHealth, had het datalek bij Change Healthcare voorkomen kunnen worden als het bedrijf multi-factor authenticatie had gebruikt om zijn systemen voor externe toegang te beschermen. Dit wijst op het onvermogen om basisprotocollen voor cyberbeveiliging te implementeren. Het feit dat zo’n eenvoudige maatregel een van de grootste datalekken in de gezondheidszorg in de geschiedenis had kunnen voorkomen, onderstreept het belang van het naleven van best practices op het gebied van cyberbeveiliging. Het roept ook vragen op over de bredere staat van cyberbeveiliging in de gezondheidszorg en de noodzaak van strengere regelgeving.
Wat zijn de langetermijngevolgen van deze inbreuk?
De gevolgen op de lange termijn omvatten mogelijk misbruik van gestolen gegevens voor identiteitsdiefstal of verdere afpersingsplannen. De datalek bij Change Healthcare heeft ook geleid tot een verlies van vertrouwen in het vermogen van UnitedHealth om gevoelige gezondheidsinformatie te beveiligen en heeft aanleiding gegeven tot toezichthoudend toezicht op hun cyberbeveiligingspraktijken. Bovendien heeft de inbreuk geleid tot een bredere discussie over de noodzaak van betere cyberbeveiligingsnormen in de gezondheidszorg. De langetermijnimpact op individuen, zorgverleners en de sector als geheel zal afhangen van hoe effectief UnitedHealth en andere belanghebbenden deze uitdagingen aanpakken en de noodzakelijke veranderingen doorvoeren.
Nu ruim 100 miljoen getroffen personen getroffen zijn, herinneren de gevolgen van deze aanval aan de cruciale behoefte aan betere waarborgen en verantwoordingsplicht in de gezondheidszorgsector. Het incident heeft aanzienlijke kwetsbaarheden blootgelegd in de manier waarop gezondheidszorggegevens worden beschermd en heeft geleid tot de roep om strengere regelgeving en effectievere beveiligingspraktijken.
Lopende onderzoeken hebben tot doel de verantwoordelijken op te sporen en soortgelijke incidenten in de toekomst te voorkomen. Het datalek bij Change Healthcare heeft echter al verstrekkende gevolgen gehad, waardoor miljoenen individuen, zorgverleners en het bredere gezondheidszorgsysteem zijn getroffen. De lessen die uit deze inbreuk zijn getrokken, moeten worden gebruikt om betekenisvolle veranderingen teweeg te brengen in de manier waarop gezondheidszorggegevens worden beveiligd, zodat de privacy en veiligheid van gevoelige informatie van individuen prioriteit krijgen in een steeds digitalere wereld.
Afbeeldingscredits: Kerem Gülen/Ideogram
