Kleine Privatpraxen und Gesundheitsdienstleister stehen unter wachsendem finanziellen Druck, da wichtige Erstattungssysteme nach dem Cyberangriff auf Change Healthcare den neunten Tag ausfallen.
Change Healthcare bietet Tools für das Zahlungs- und Umsatzzyklusmanagement, die Transaktionen zwischen Anbietern und den meisten großen Versicherungsunternehmen erleichtern. Die Muttergesellschaft UnitedHealth Group entdeckte am 21. Februar, dass ein Cyberkrimineller in einen Teil des Computernetzwerks der Einheit eingedrungen war, wie aus einer bei der US-amerikanischen Börsenaufsichtsbehörde (Securities and Exchange Commission) eingereichten Meldung hervorgeht.
Infolgedessen isolierte und trennte das Unternehmen betroffene Systeme „unmittelbar nach Erkennung“ der Bedrohung, heißt es in der Akte.
Der Fallout verursachte weitreichende Störungen im US-amerikanischen Gesundheitssystem.
Ärzte teilten CNBC mit, dass der Ausfall sie daran gehindert habe, die Eignung der Patienten für eine Behandlung zu überprüfen oder Rezepte elektronisch auszufüllen, was zu mehr Verwaltungsaufwand für die ohnehin schon mit Büroarbeit überlasteten Arbeitnehmer geführt habe. Am wichtigsten ist vielleicht, dass die Anbieter keine Erstattungen von den Versicherern erhalten konnten, wodurch die Einnahmezyklen vieler Gesundheitssysteme effektiv gestoppt wurden.
Kleine und mittlere Praxen, deren Betrieb auf den Erstattungs-Cashflow angewiesen ist, müssen schwierige Entscheidungen darüber treffen, wie sie über Wasser bleiben wollen. Sollte der Ausfall zu lange andauern, könnten nach Ansicht von Experten einige Praxen ihre Türen dauerhaft schließen müssen.
Dr. Purvi Parikh, Allergologe und Immunologe mit Privatpraxis in New York, sagte gegenüber CNBC, dass der Verstoß ein „Durcheinander“ und ein „großer Stressfaktor“ gewesen sei. Wie viele andere sagte sie, dass ihre Praxis von den Versicherern keine Erstattungen für Patientenbesuche erhalten könne, was es für die Praxis schwierig mache, Betriebskosten wie Gehaltsabrechnungen und medizinische Versorgung zu bezahlen.
Der Wechsel zu einer neuen Plattform könne Wochen dauern, sagte Parikh, daher gebe es keine unmittelbaren Workarounds. Bis Donnerstag gab Change Healthcare keine Updates darüber bekannt, wann die Systeme voraussichtlich wieder online sein werden.
„Das Frustrierendste ist, dass niemand Antworten oder Lösungen hat“, sagte Parikh. „Wir stecken irgendwie fest.“
Change Healthcare sagte am Donnerstag, dass die Ransomware-Gruppe Blackcat hinter dem Angriff steckt. Laut einer Erklärung des US-Justizministeriums vom Dezember stiehlt Blackcat, auch Noberus und ALPHV genannt, sensible Daten von Institutionen und droht mit deren Freigabe, sofern kein Lösegeld gezahlt wird.
Das Unternehmen sagte, es arbeite mit Strafverfolgungsbehörden und externen Beratern wie Mandiant, das zu Google gehört, und dem Cybersicherheitssoftwarehersteller Palo Alto Networks zusammen, um den Verstoß zu bewerten.
„Die Patientenversorgung hat für uns oberste Priorität und wir haben mehrere Lösungen, um sicherzustellen, dass die Menschen Zugang zu den Medikamenten und der Pflege haben, die sie benötigen“, sagte Change Healthcare in einer Erklärung gegenüber CNBC.
Dr. Kiranjit Khalsa, ein Allergologe und Immunologe, der eine unabhängige Praxis in Scottsdale, Arizona, betreibt, sagte, seine Mitarbeiter arbeiteten länger, um mit der zusätzlichen Arbeit Schritt zu halten, die sich aus dem Verstoß ergab, und forderten außerdem manuell Rezepte an.
Sie sagte, Kostenerstattungsprobleme seien die „größte Belastung“, da sie sich Sorgen mache, wie sie ihre Patienten und Mitarbeiter weiterhin unterstützen könne. Khalsa plant, die Arbeitszeit des Personals zu reduzieren und die Klinik sogar für ein paar Tage zu schließen.
„Ich mache mir Sorgen, ob ich für sie sorgen kann“, sagte Khalsa in einem Interview mit CNBC. „Ich mache mir auch Sorgen: Wo soll ich dieses Geld finden, wenn es nicht ankommt?“ Muss ich einen Kredit aufnehmen, um die Klinik über Wasser zu halten?
Selbst wenn die Systeme von Change Healthcare wieder online gehen, bleiben laut Dr. Dan Inder Sraow, einem interventionellen Kardiologen mit einer Privatpraxis in der Nähe von Phoenix, Arizona, viele Fragen offen, was als nächstes passiert. Er sagte, es sei unklar, ob Change Healthcare die Verantwortung für die Bearbeitung aller Schadensfälle übernehmen würde oder ob zusätzliches Personal zur Unterstützung eingestellt werden müsse.
„Ich glaube nicht, dass die Leute erkennen, dass die Leute, die die Dienste anbieten, nicht in der Lage sind, damit Geld zu verdienen“, sagte Dr. Sraow gegenüber CNBC. „Wir wissen nicht, wie lange das so bleiben wird, und es ist so eine gefährliche, gefährliche Sache.“
Dr. Jesse Ehrenfeld, Präsident der American Medical Association, sagte, er habe Tage damit verbracht, Anrufe besorgter Kollegen entgegenzunehmen.
Er sagte, er habe mit einem Arzt gesprochen, der eine onkologische Praxis betreibt und nur über Bargeld im Wert von zwei Wochen verfügt. Sollte der Ausfall andauern, wird die Praxis nicht in der Lage sein, die Chemotherapie zu kaufen, auf die ihre Patienten für ihre Behandlung angewiesen sind.
Da viele Anbieter mit hauchdünnen Margen arbeiten, sei es möglich, dass einige ihren Betrieb aufgeben werden, sagte Ehrenfeld.
„Wir haben so viele Praxen am Rande, vor allem kleinere Praxen, mit denen sie nur knapp durchkommen“, sagte Ehrenfeld in einem Interview mit CNBC. „Jede Abweichung im System, die besagt: ‚Oh, Sie bekommen zwei Wochen lang keine Schecks‘, ist offensichtlich eine Situation, die die Praxis gefährdet.“
Im Jahr 2022 fusionierte Change Healthcare mit dem Anbieter Optum, der mehr als 100 Millionen Patienten in den Vereinigten Staaten betreut und im Besitz von UnitedHealth ist, dem nach Marktkapitalisierung größten Gesundheitsunternehmen des Landes.
Die American Medical Association lehnte den Zusammenschluss entschieden ab und schrieb in einem Brief an das DOJ, dass die Gewerkschaft den Wettbewerb unterdrücken, UnitedHealth Zugang zu großen Datenbeständen verschaffen und möglicherweise die Patientenversorgung beeinträchtigen könnte.
Die Fusion kam letztendlich zustande, aber das DOJ hat kürzlich eine kartellrechtliche Untersuchung gegen UnitedHealth eingeleitet, wie aus einem am Dienstag veröffentlichten Bericht des Wall Street Journal hervorgeht.
„Es ist so etwas wie ein perfekter Sturm regulatorischer Probleme [and] Mangelnde Konkurrenz – und leider sind die Menschen, die wirklich darunter leiden werden, die Patienten und die Personen, die im Gesundheitssystem arbeiten“, sagte Dr. Ravi Parikh, ein Netzhautspezialist, der eine Praxis in New York besitzt und betreibt.
Der Cyberangriff führte dazu, dass Parikhs Klinik keine Möglichkeit hatte, eine Erstattung für die teuren Medikamente zu erhalten, die sie verabreicht. Er sagte, er erwäge Notfallpläne, etwa die Suche nach günstigeren Medikamenten und die Aufforderung an einige Patienten, im Voraus zu zahlen, aber sein Ziel sei es, die bestmögliche Versorgung zu bieten.
„Das Gesundheitssystem könnte irgendwann zum Erliegen kommen, da viele Kliniken und Apotheken möglicherweise nicht mehr lebensfähig sind“, sagte Parikh.