UnitedHealth Group séduit les cybercriminels en raison de son ampleur et aurait dû être mieux préparé après que les agences fédérales chargées de l’application de la loi et les régulateurs ont averti à plusieurs reprises que les entreprises de soins de santé étaient vulnérablesa déclaré Wyden.
“Cette société est un géant du secteur de la santé”, a déclaré Wyden. “Je pense que plus une entreprise est grande, plus grande est sa responsabilité de protéger ses systèmes contre les pirates. [UnitedHealth Group] était une cible importante bien avant son piratage. » Change Healthcare traite environ un tiers de toutes les transactions de soins de santé aux États-Unis.
La représentante Kathy Castor (Démocrate de Floride), membre éminent du sous-comité de surveillance et d’enquête, a observé que le ministère de la Santé et des Services sociaux a émis des recommandations en 2022 et 2023 selon lesquelles les organisations de soins de santé utilisent l’authentification multifactorielle.
“UnitedHealthcare a ignoré ce conseil”, a déclaré Castor, utilisant le nom de la filiale d’assurance maladie de l’entreprise.
Effets sur les prestataires et les patients
La cyberattaque a déclenché une cascade de conséquences qui ont laissé les hôpitaux, les médecins et autres prestataires privés des systèmes de réclamation, de paiement et d’autorisation préalable. Cela a entraîné des difficultés financières dans l’ensemble du système de santé, en particulier pour les petits prestataires.
Witty a déclaré que la société a déployé des efforts extraordinaires pour reconstruire les systèmes Change Healthcare et apporter des secours aux personnes touchées. Change Healthcare est en grande partie rétabli et UnitedHealth Group vise à rétablir l’intégrité des prestataires dans un délai de six semaines, a-t-il déclaré.
UnitedHealth Group a distribué 6,5 milliards de dollars en prêts sans intérêt aux prestataires et autres compagnies d’assurance maladie support étendu. En outre, les centres de services Medicare et Medicaid proposé des remboursements anticipés.
Witty a également présenté des excuses publiques : « À toutes les personnes touchées, permettez-moi d’être très clair : je suis profondément, profondément désolé », a déclaré Witty.
Les législateurs, dont le Dr Bill Cassidy (R-La.) et Ron Johnson (R-Wis.) ont reconnu que UnitedHealth Group avait fait des progrès, et Cassidy a raconté des anecdotes de médecins signalant la reprise des opérations normales.
Néanmoins, la sénatrice Marsha Blackburn (R-Tenn.) et d’autres ont déclaré que les prestataires étaient toujours en difficulté. “La réalité à laquelle les hôpitaux et les prestataires sont confrontés est très différente du tableau rose que vous avez brossé”, a déclaré Blackburn.
Les patients ont été confrontés à des obstacles pour accéder aux soins et les prestataires supportent un fardeau financier en raison de cette violation, a déclaré le président du sous-comité de surveillance et d’enquête, Morgan Griffith (R-Va.).
“Combien de millions d’interventions chirurgicales, de traitements et de prescriptions ont été retardés ou, pire encore, ont été annulés ou n’ont tout simplement pas pris leurs médicaments ?” dit Griffith. “Combien de millions de dollars d’intérêts United a-t-il gagné à lui seul en conservant l’argent qu’il aurait dû payer aux prestataires ou aux patients ?”
La représentante Kim Schrier (D-Wash.) a déclaré que la propriétaire de Balance Physical Therapy, basée à Issaquah, dans l’État de Washington, a été contrainte d’hypothéquer sa maison pour rester à flot, et que l’aide de UnitedHealth Group au fournisseur s’élevait à 70 $.
Consolidation des soins de santé
La sénatrice Elizabeth Warren (Démocrate du Mass.) a décrit UnitedHealth Group comme un « monopole sur les stéroïdes » et a déclaré qu’il devrait être démantelé. Groupe UnitedHealth acquis Change Healthcare en 2022 au cours de la objections du ministère de la Justice.
“J’ai un problème fondamental avec la direction de la consolidation de notre système de santé”, a déclaré Rodgers. “Je pense que cela augmente les coûts et réduit la qualité des soins. Et, encore une fois, United est l’exemple parfait de ce problème.”
Cassidy a émis l’hypothèse que UnitedHealth Group pourrait être « trop grand pour faire faillite » et s’est demandé si sa profonde intégration avec le système de santé pouvait représenter une vulnérabilité critique. “Le rôle dominant de United est-il trop dominant parce qu’il est dans tout, et gâcher United gâche tout le monde ?” il a dit.
“Si 5% de la population de notre nation [gross domestic product] passe par United tous les jours, alors y a-t-il quelque chose d’autre qui pourrait être encouru par United et qui aurait même des effets jusqu’au père ?”, a déclaré Cassidy.
Wyden s’est engagé à travailler avec Cassidy sur des fusions et acquisitions à grande échelle dans le domaine des soins de santé. “Il y aura des sénateurs des deux côtés qui voudront poursuivre ce dont vous parlez”, a-t-il déclaré.
Ces remarques font écho à un un scepticisme croissant de grands accords de soins de santé à Capitol Hill, avec des républicains tels que les sénateurs Dr Roger Marshall (Kan.) et Mike Braun (Ind.) et les représentants Dr Larry Bucshon (Ind.) et Buddy Carter (Géorgie) parmi ceux qui remettent en question les effets de l’intégration verticale sur le système de santé. Marshall a qualifié UnitedHealth Group de « Standard Oil of our life », faisant référence au conglomérat de John D. Rockefeller du XIXe siècle.
Dans une brève interview après l’audience de la Chambre, Witty a refusé de répondre aux questions sur la consolidation des soins de santé.
Prescriptions politiques
Le Congrès est loin d’avoir arrêté une stratégie législative sur les fusions et acquisitions ou sur la cybersécurité des soins de santé. Le témoignage de Witty devrait éclairer la manière dont les législateurs abordent cette dernière question, a déclaré Mike Crapo (R-Idaho), membre de premier plan du Comité des finances.
« Nous devons aux patients américains et à nos prestataires de soins de santé de première ligne – des systèmes de santé aux cliniciens et pharmacies communautaires – de veiller à ce que cela ne se reproduise pas et ne puisse pas se reproduire », a déclaré Crapo.
Le sénateur Mark Warner (Démocrate de Virginie), qui siège à la commission des finances, législation rédigée cela lierait les améliorations de la cybersécurité aux secours d’urgence et aux remboursements de Medicare, et le président Joe Biden proposé une politique similaire. Dans le cadre des deux plans, le HHS établirait des normes minimales de cybersécurité pour les établissements de santé.
“Je pense que les normes minimales ont du sens”, a déclaré Witty. Des groupes de prestataires tels que l’American Hospital Association s’opposent à ces politiques.
