لا يزال المرضى في جميع أنحاء البلاد غير قادرين على الوصول إلى الأدوية التي يحتمل أن تنقذ حياتهم بعد أسبوع من الهجوم السيبراني على أكبر شركة للتأمين الصحي في أمريكا.
كشفت شركة UnitedHealth أن وحدة Change Healthcare التابعة لها – والتي تعالج الوصفات الطبية لعشرات الآلاف من الصيدليات – تعرضت للاختراق يوم الأربعاء الماضي خلال عملية اختراق مشتبه بها برعاية الدولة.
أدى الاختراق إلى إزالة برنامج Optum الخاص بالشركة، مما منع الصيدليات مثل CVS وWalgreen’s من معالجة الوصفات الطبية مع التأمين.
وحتى اليوم، لا تزال بعض الخدمات معطلة. أخبر المرضى موقع DailyMail.com أنهم حرموا من أدوية جلطات الدم والإدمان والسرطان أو أجبروا على دفع ما يصل إلى سبعة أضعاف التكلفة العادية بعد التأمين.
أدى الهجوم الإلكتروني على وحدة تابعة لشركة UnitedHealth إلى جعل الصيدليات في جميع أنحاء البلاد غير قادرة على الحصول على الوصفات الطبية للمرضى
وتأتي هذه الكارثة أيضًا في الوقت الذي تعاني فيه الولايات المتحدة من نقص تاريخي في الأدوية المنقذة للحياة مثل العلاج الكيميائي والمضادات الحيوية.
بدأت جولي جريجوري من ولاية أوهايو العلاج الكيميائي عن طريق الفم الأسبوع الماضي للمرحلة الثالثة من السرطان.
ومع ذلك، فقد عانت من آثار جانبية ضارة، وترك الاختراق الصيدلية والمستشفى الخاصين بها مرهقين للغاية بحيث لم يعد بوسعهما تعديل جرعتها أو الحصول على وصفة طبية جديدة لها. وهذا ما سبب لها معاناة شديدة.
وقالت لموقع DailyMail.com: “لم أتمكن من الذهاب إلى الحمام منذ أيام”. ‘لا أستطيع الإستيقاظ. أشعر بألم شديد في بطني وظهري.
“أنا حرفيًا لا أستطيع التحرك.”
وقالت السيدة غريغوري إنها اتصلت بطبيبها والمستشفى عدة مرات، لكنها لم تحصل بعد على أي مساعدة منذ بدء الاختراق. قالت: “إنهم مرهقون جدًا لدرجة أنهم لا يستطيعون معاودة الاتصال بي أو إعطائي التوجيه أو المساعدة”.
يتم إعطاء العلاج الكيميائي عن طريق الفم عن طريق الحبوب أو الأقراص بدلاً من الحقن الوريدي لإبطاء نمو الخلايا السرطانية.
على الرغم من أن الجرعة تعتمد على نوع السرطان والعوامل الأساسية الأخرى، إلا أن جمعية السرطان الأمريكية (ACS) لا تشجع بشدة فقدان الجرعة، لأنها قد تجعل العلاج أقل فعالية.
وهذا يعني أنه إذا لم تتمكن السيدة غريغوري من الحصول على حبوب العلاج الكيميائي الخاصة بها، فإن خطة العلاج الشاملة الخاصة بها قد تكون أقل فعالية، مما يجعلها أقل قدرة على مكافحة السرطان.
لا يزال من غير الواضح عدد المرضى المتأثرين بالضبط، لكن UnitedHealth تخدم حوالي 7.7 مليون عميل على مستوى البلاد.
وفقًا لصحيفة نيويورك تايمز، يتعامل برنامج Change مع ما يقرب من 15 مليار معاملة سنويًا، وهو ما قد يمثل ما يصل إلى واحد من كل ثلاثة سجلات للمرضى في الولايات المتحدة.
تضاعف عدد الهجمات الإلكترونية على مقدمي الرعاية الصحية منذ عام 2016 – مع 91 هجومًا سنويًا في عام 2021 مقارنة بـ 43 قبل خمس سنوات
وأدى ما يصل إلى 80% من عمليات الاختراق إلى تعطيل العمليات، والتي استمرت لأسابيع
أخبرتها صيدلية كريستال راسل أنها لن تتمكن من الحصول على حقنة فيفيترول، وهي حقنة طبية تستخدم لعلاج إدمان الكحول والمواد الأفيونية.
لا تمتلك السيدة راسل شركة UnitedHealth، ولكنها بدلاً من ذلك تستخدم Humana Medicare Advantage، وهو تأمين للأمريكيين الذين تزيد أعمارهم عن 65 عامًا.
على الرغم من أنها لا تملك برنامج UnitedHealth، إلا أن الصيدلية الخاصة بها كانت مكتظة بالعدد الكبير من الأدوية المتراكمة بحيث لم تتمكن من صرف الوصفة الطبية الخاصة بها في الوقت المحدد.
أخبرها الصيدلي الخاص بالسيدة راسل أنها يجب أن تحصل على الدواء في وقت لاحق من الأسبوع، رغم أنها قلقة بشأن خطر حدوث المزيد من التأخير. وقالت لموقع DailyMail.com: “سيؤثر هذا على تعافيي”.
عادة ما يتم إعطاء حقن فيفيترول من قبل أخصائي الرعاية الصحية كل أربعة أسابيع ويتم حقنها في الأرداف. ينطلق الدواء، الذي يحتوي على المادة الفعالة النالتريكسون، ببطء في الجسم ويوقف إطلاق الدوبامين.
ويهدف هذا إلى تقليل خطر الرغبة الشديدة في تناول الكحول أو المواد الأفيونية. ومع ذلك، تنخفض المستويات بعد حوالي أسبوعين من كل جرعة.
إذا فاتت جرعة ما، لا يتم قمع الدوبامين بشكل صحيح، مما يؤدي إلى الرغبة الشديدة والانتكاس المحتمل.
إن المزيد من التأخير في صرف الوصفة الطبية للسيدة راسل يمكن أن يؤثر على تعافيها ويعرضها لخطر الانتكاس.
قالت السيدة راسل إن الحادث تركها أيضًا “قلقة” بشأن الهجمات المستقبلية، حيث أن والدتها المسنة تتمتع بتغطية UnitedHealth وتأخذ العديد من الوصفات الطبية لمشاكل صحية مثل مرض الانسداد الرئوي المزمن (COPD)، وفشل القلب، وهشاشة العظام الشديدة.
وقالت سوزان شيرير، 65 عامًا، لموقع DailyMail.com، إنها لم تتمكن من الحصول على وصفتها الطبية للوارفارين من صيدليتها في ولاية أوريغون منذ يوم الخميس الماضي.
الوارفارين هو مخفف للدم، مما يعني أنه يحافظ على تخثر الدم لدى الأشخاص المعرضين للخطر. يمكن أن تؤدي جلطات الدم غير المعالجة إلى السكتة الدماغية والنوبات القلبية والانسداد الرئوي.
وبعد دفع ثمن الدواء عبر الإنترنت في صيدلية Samaritan Health، ومقرها ولاية أوريغون، تلقت إشعارًا بأن الحبوب جاهزة للاستلام.
قالت: “ثم أذهب إلى هناك ولن يعطوني إياها”.
ولم يشرح الصيدلي الهجوم السيبراني ولكنه استخدم بدلاً من ذلك مصطلحات “غامضة”. “قالوا إن شركة خارجية تتحقق من الخصومات والمشتريات معطلة ولم يكونوا متأكدين من موعد عودتها للعمل احتياطيًا.”
لم تحدد السيدة شيرير برنامج الخصم الذي تستخدمه، لكن موقع Change Healthcare يشير إلى أنه يمكن أن يساعد المرضى في الحصول على أسعار أرخص لأدويتهم.
عندما سألت السيدة شيرير عن المدة التي ستستغرقها، لم يكن لدى الصيدلية أي إجابة. وبدلاً من ذلك، قالت إنهم حاولوا إقناعها بعدم محاولة الحصول على الدواء بعد، لأنها كانت تحصل عليه في وقت مبكر.
حاولت نقل الوارفارين إلى صيدلية أخرى. ‘تعالوا لتكتشفوا، أنهم لم يفعلوا أي شيء بها أبدًا. لم يكن هناك متابعة.
عندما سمعت السيدة شيرير آخر مرة من الصيدلية يوم الاثنين، قيل لها إنهم لا يستطيعون التحقق من برنامج خصم الوصفات الطبية الذي تستخدمه.
“لقد تم إخطاري بأنه جاهز، لذلك أفترض أنهم حصلوا عليه، لكنهم لن يعطوني إياه.”
لقد جربت شركة Rite Aid، ومؤسسة Samaritan Health ومقرها ولاية أوريغون، وفرعها المحلي لشؤون المحاربين القدامى، ولكن قيل لها إنها إذا أرادت الدواء، فسيتعين عليها دفع السعر الكامل، أي أكثر من سبعة أضعاف التكلفة بعد التأمين.
وقالت شيرير: “ما كنت أستطيع الحصول عليه مقابل 13.50 دولارًا، أصبح الآن أكثر من 100 دولار”. “لذلك لم يتبق لي شيء أو أدفع الثمن كاملاً.”
“إن أكبر ما يقلقني هو متى سينتهي هذا؟ هذا هو السؤال.
تضاعفت هجمات برامج الفدية خلال العام الماضي على إدارات المدن والمدارس والمستشفيات
وفي يوم الأربعاء، أخبرتها الصيدلية أخيرًا أنها تستطيع الحصول على الوارفارين.
أعلن العديد من موفري الوصفات الطبية أنهم تأثروا بالاختراق، بما في ذلك CVS وWalgreen’s وWal-Mart والأسواق عبر الإنترنت مثل GoodRx.
وقالت شركة CVS Health، التي لديها أكثر من 9000 صيدلية، إن الاختراق يعني أنها “في بعض الحالات” غير قادرة على معالجة مطالبات التأمين.
وقال بيان الشركة: “نحن ملتزمون بضمان الوصول إلى الرعاية بينما نتنقل خلال هذا الانقطاع”.
وقالت شركة Walgreens، التي تخدم تسعة ملايين عميل، إن “نسبة صغيرة” من وصفاتها الطبية “قد تتأثر”، لكن الشركة لديها ضمانات مطبقة لمعالجتها وملئها “بأقل قدر من التأخير أو الانقطاع”.
كما أبلغت الصيدليات المستقلة عن مشكلات.
وكتبت صيدلية Dayton Drug and Wellness، وهي صيدلية مجتمعية في دايتون بولاية تينيسي، على صفحتها على فيسبوك: “يرجى التحلي بالصبر معنا ومع جميع الصيدليات المتضررة من هذا”.
عندما تم طرح برنامج Change Healthcare للاكتتاب العام في عام 2019، أشار ملف S-1 الخاص بالشركة إلى أن عملائها يشملون “الغالبية العظمى من الدافعين ومقدمي الخدمات الأمريكيين” و”حوالي 2200 جهة اتصال حكومية وتجاري للدافعين، و900000 طبيب، و118000 طبيب أسنان، و33000 صيدلية، و5500 صيدلية”. مستشفيات و600 مختبر.
وقالت جمعية المستشفيات الأمريكية يوم الاثنين إن الهجوم “له آثار على نظام الرعاية الصحية بأكمله”.
ذكرت صحيفة وول ستريت جورنال أن وزارة العدل تفتح تحقيقًا لمكافحة الاحتكار في شركة UnitedHealth، التي استحوذت على شركة Change Healthcare مقابل 13 مليار دولار في عام 2022.
وقال مصدران مطلعان على الأمر لرويترز يوم الاثنين إن قراصنة يعملون لصالح عصابة برامج الفدية “بلاك كات” هم وراء انقطاع الخدمة.
وهذا يتناقض مع ادعاءات يونايتد هيلث بأن الاختراق ارتكبته دولة قومية.
ولم ترد بلاك كات على الفور على رويترز عندما سئلت عما إذا كانت المجموعة هي المسؤولة.
وقالت المصادر إن شركة Mandiant، وهي جزء من شركة Alphabet للأمن السيبراني، تحقق في الاختراق.
وأكدت مانديانت في بيان لها أنها “شاركت في دعم الاستجابة للحادث” لكنها امتنعت عن التعليق أكثر.
Blackcat، والمعروفة أيضًا باسم ALPHV، هي مجموعة برامج فدية سيئة السمعة استهدفت أكثر من 1000 شبكة كمبيوتر، وفقًا لوزارة العدل الأمريكية.
وقالت وزارة العدل إن Blackcat أصبح “ثاني أكثر أنواع برامج الفدية كخدمة انتشارًا في العالم استنادًا إلى مئات الملايين من الدولارات من الفدية التي دفعها الضحايا في جميع أنحاء العالم”.
وقال أندرو روسو، المحامي في فلوريدا، لموقع DailyMail.com: “ليس من المستبعد أن نتساءل عما إذا كانت شركة Blackcat متورطة بطريقة ما، فقط بالنظر إلى سجلها الحافل”.
‘هذا هو صفقة كبيرة. إنها دعوة كبيرة للاستيقاظ.
وأوصى السيد روسو بأن يتواصل أي مريض متضرر مع محامٍ محلي ويقدم شكوى إلى وزارة الصحة والخدمات الإنسانية.
هذه ليست المرة الأولى التي يكون فيها النظام الصحي هدفًا لهجوم سيبراني.
ويأتي اختراق شركة UnitedHealth في الوقت الذي تعاني فيه الولايات المتحدة من نقص تاريخي في الأدوية التي قد تنقذ الحياة. مرضى مثل ريان دوارس (يسار)، وهو أب لطفلين يبلغ من العمر 39 عامًا من ولاية أيوا، تم تشخيص إصابتهم بسرطان البنكرياس، وفتاة تبلغ من العمر تسع سنوات في فلوريدا (يمين) تأثرت بهذا النقص العام
وفقاً لسجلات مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية، يجري التحقيق في مئات الانتهاكات في المستشفيات والخطط الصحية ومكاتب الأطباء.
وفي عام 2022، تم تنفيذ هجوم على CommonSpirit Health، وهو نظام يدير 140 مستشفى و1000 موقع رعاية في 21 ولاية.
وأدى ذلك إلى عواقب خطيرة على المرضى، بما في ذلك صبي يبلغ من العمر ثلاث سنوات في ولاية أيوا، والذي تم إعطاؤه عن طريق الخطأ جرعة كبيرة من المواد الأفيونية عندما تم تعطيل نظام الكمبيوتر الذي يملي الجرعات.
وفي أغسطس/آب، تعرضت أنظمة الكمبيوتر في المستشفيات التي تديرها شركة Prospect Medical Holdings للاختراق، مما أدى إلى إحداث دمار في المستشفيات في خمس ولايات.
وفي عام 2022، نظر تحليل أجراه باحثون من جامعة مينيسوتا في مينيابوليس في 374 هجومًا ببرامج الفدية عبر الولايات المتحدة بين يناير 2016 وديسمبر 2021.
وأظهرت النتائج أن وتيرة الاختراقات تضاعفت في ذلك الوقت – من 43 انتهاكًا في عام 2016 إلى 91 في عام 2021.
ما يقرب من نصف (44%) هجمات الفدية أدت إلى تعطيل تقديم الرعاية الصحية، حيث أدى واحد من كل 10 إلى إلغاء المواعيد أو العمليات و4% تسبب في تحويل سيارات الإسعاف.
في المجمل، تم الوصول إلى السجلات الطبية لـ 41.9 مليون أمريكي في ذلك الوقت، لكن المتسللين أصبحوا أكثر مهارة في الحصول على معلومات المرضى.