Flagello · 21 febbraio 2024

Il flagello di Change Healthcare

Cronaca

Il 21 febbraio 2024 degli affiliati di ALPHV/BlackCat, usando credenziali rubate su un portale Citrix privo di autenticazione a più fattori, distribuirono un ransomware nei sistemi di Change Healthcare, una controllata di UnitedHealth da cui passa una parte enorme delle pratiche sanitarie statunitensi. Per settimane l'elaborazione dei rimborsi e i servizi per le farmacie furono interrotti in tutto il paese: molti medici e strutture rimasero senza pagamenti e molti pazienti ebbero difficoltà a ottenere i farmaci prescritti. Alla fine furono segnalati come coinvolti i dati sanitari di circa 190 milioni di persone, la più grande violazione nella sanità statunitense mai registrata.

Lezione appresa

Rivelò quanto un solo intermediario possa essere un punto di rottura per un intero sistema sanitario, e rese l'MFA sugli accessi remoti un tema di audizione al Congresso.

Preghiera di riparazione

Per i pazienti che hanno atteso medicine e cure, e per medici, farmacisti e piccoli ambulatori rimasti senza sostegno, chiediamo sollievo e giustizia. Fa' che chi custodisce i dati della salute li protegga con la cura che si deve alle persone. Amen.

Come si ricorda

Si ricorda chiedendo l'MFA su ogni accesso remoto, senza eccezioni, preparando alternative per i servizi sanitari essenziali e riducendo la dipendenza da un unico intermediario.