Recentemente, a UnitedHealth, uma gigante do seguro saúde nos Estados Unidos, foi vítima de um ciberataque devastador. Este ataque teve como alvo a unidade Change Healthcare, responsável por um sistema crítico que administra transações de pagamentos no setor de saúde.
A Change Healthcare é essencial para o funcionamento da saúde nos EUA, processando anualmente mais de 15 bilhões de transações de cobrança. Este sistema é utilizado por médicos, prestadores de cuidados de saúde e cerca de 70 mil farmácias que integram a ampla rede do sistema de saúde americano. Devido ao imenso volume de dados que transita por esse sistema, um em cada três registros de pacientes nos EUA passa por ele.
Em um detalhamento impressionante, a UnitedHealth revelou que a violação foi identificada em fevereiro em parte de sua rede de TI. Importante ressaltar, a empresa descobriu que informações pessoais dos clientes foram acessadas, embora não haja evidências de que prontuários médicos completos ou históricos médicos tenham sido removidos do sistema.
A magnitude do incidente é tal que a UnitedHealth admitiu que uma “proporção substancial de pessoas nos EUA” poderia ser afetada. A identificação e notificação dos clientes e indivíduos cujas informações foram vazadas vão requerer meses de trabalho intensivo. Enquanto isso, a empresa está fornecendo apoio aos clientes afetados e trabalhando em estreita colaboração com as autoridades para investigar o ataque.
A dimensão dos estragos causados é vasta, e os efeitos deste ciberataque podem ressoar por um longo tempo, impactando significativamente no cenário de segurança da informação nos sistemas de saúde em todo o país.
