UnitedHealth Group (NYSE: UNH) kondigt steun aan voor mensen die zich mogelijk zorgen maken over de mogelijke impact van hun persoonlijke gegevens op basis van voorlopige bevindingen uit het lopende onderzoek en de beoordeling van de gegevens die betrokken zijn bij de kwaadaardige criminele cyberaanval op Change Healthcare. Het bedrijf geeft ook een update over de voortgang bij het herstellen van de producten en diensten van Change Healthcare.
Op basis van de eerste gerichte gegevensbemonstering tot nu toe heeft het bedrijf bestanden gevonden met beschermde gezondheidsinformatie (PHI) of persoonlijk identificeerbare informatie (PII), die een aanzienlijk deel van de mensen in Amerika zouden kunnen bestrijken. Tot op heden heeft het bedrijf geen bewijs gezien van exfiltratie van materialen zoals dokterskaarten of volledige medische geschiedenis tussen de gegevens.
“We weten dat deze aanval zorgen heeft veroorzaakt en ontwrichtend is geweest voor consumenten en aanbieders, en we zijn vastbesloten al het mogelijke te doen om iedereen te helpen en ondersteuning te bieden die dit nodig heeft”, aldus Andrew Witty, CEO van UnitedHealth Group.
Gegevensbeoordeling en ondersteuning voor getroffen personen
Gezien de voortdurende aard en complexiteit van de gegevensbeoordeling zal het waarschijnlijk enkele maanden van voortgezette analyse vergen voordat er voldoende informatie beschikbaar zal zijn om de getroffen klanten en individuen te identificeren en op de hoogte te stellen. Terwijl het bedrijf blijft samenwerken met toonaangevende experts uit de sector om de gegevens te analyseren die betrokken zijn bij deze cyberaanval, biedt het onmiddellijk ondersteuning en robuuste bescherming in plaats van te wachten tot de conclusie van de gegevensbeoordeling.
Mensen kunnen een speciale website bezoeken ophttp://changecybersupport.com/voor meer informatie en details over deze bronnen. Er is een speciaal callcenter opgericht dat twee jaar lang gratis kredietmonitoring en bescherming tegen identiteitsdiefstal biedt aan iedereen die hierdoor getroffen wordt. Het callcenter zal ook opgeleide artsen omvatten die ondersteunende diensten kunnen verlenen. Gezien de voortdurende aard en complexiteit van de gegevensbeoordeling kan het callcenter op dit moment geen details geven over de individuele gegevensimpact.
Het callcenter is te bereiken op 1-866-262-5342 en verdere details zijn te vinden op de website.
Het bedrijf blijft, samen met vooraanstaande externe experts uit de industrie, het internet en het dark web monitoren om te bepalen of er gegevens zijn gepubliceerd. Er waren 22 screenshots, naar verluidt afkomstig van geëxfiltreerde bestanden, waarvan sommige PHI en PII bevatten, die ongeveer een week lang op het dark web waren geplaatst door een kwaadwillige bedreigingsacteur. Er heeft op dit moment geen verdere publicatie van PHI of PII plaatsgevonden.
Terwijl deze uitgebreide gegevensanalyse wordt uitgevoerd, onderhoudt het bedrijf contact met wetshandhavingsinstanties en toezichthouders en zal het passende meldingen verstrekken wanneer het bedrijf de betrokken informatie kan bevestigen. Dit is geen officiële melding van een inbreuk. Het bedrijf zal contact opnemen met belanghebbenden wanneer er voldoende informatie is voor meldingen en zal transparant zijn over het proces.
Om de rapportageverplichtingen voor andere belanghebbenden wier gegevens mogelijk in gevaar zijn gekomen als onderdeel van deze cyberaanval, te verlichten, heeft UnitedHealth Group aangeboden om namens elke aanbieder of klant meldingen te doen en gerelateerde administratieve vereisten op zich te nemen.
Verander het herstel van de gezondheidszorg
Change Healthcare heeft aanhoudend sterke vooruitgang geboekt bij het herstellen van de door de gebeurtenis getroffen diensten. We hebben prioriteit gegeven aan het herstel van diensten die van invloed zijn op de toegang van patiënten tot zorg of medicatie.
- De dienstverlening van apotheken is nu terug op een bijna normaal niveau, waarbij 99% van de apotheken van vóór het incident claims kan verwerken.
- Medische claims in het Amerikaanse gezondheidszorgsysteem stromen nu op vrijwel normale niveaus naarmate systemen weer online komen of aanbieders overstappen op andere indieningsmethoden. Change Healthcare realiseert zich dat er een klein aantal aanbieders is dat nog steeds negatieve gevolgen ondervindt en werkt met hen samen om alternatieve indieningsoplossingen te vinden en zal indien nodig financiële steun blijven bieden.
- De betalingsverwerking door Change Healthcare, die ongeveer 6% van alle betalingen in het Amerikaanse gezondheidszorgsysteem vertegenwoordigt, bevindt zich op ongeveer 86% van het niveau van vóór het incident en neemt toe naarmate de extra functionaliteit wordt hersteld.
- Andere Change Healthcare-diensten, waaronder geschiktheidssoftware en analytische hulpmiddelen, worden voortdurend hersteld, waarbij de actieve herverbinding van onze klanten nu de prioriteit heeft. Tot nu toe is ongeveer 80% van de Change-functionaliteit hersteld op de belangrijkste platforms en producten, en het bedrijf verwacht dat het volledige herstel van andere systemen in de komende weken zal worden voltooid.
- Voor de meest recente informatie over serviceherstel en klantenondersteuning gaat u naarwww.uhg.com/changehealthcarecyberresponse.
Over UnitedHealth Group
UnitedHealth Group (NYSE: UNH) is een gezondheidszorg- en welzijnsbedrijf met een missie om mensen te helpen gezonder te leven en het gezondheidszorgsysteem voor iedereen beter te laten werken via twee afzonderlijke en complementaire bedrijven. Optum levert zorg die wordt ondersteund door technologie en data, waardoor mensen, partners en zorgverleners de begeleiding en hulpmiddelen krijgen die ze nodig hebben om een betere gezondheid te bereiken. UnitedHealthcare biedt een volledig scala aan gezondheidsvoordelen, waardoor betaalbare dekking mogelijk wordt, de gezondheidszorgervaring wordt vereenvoudigd en toegang tot hoogwaardige zorg wordt geboden. Bezoek UnitedHealth Group opwww.unitedhealthgroup.comen volg UnitedHealth GrouponLinkedIn.
Toekomstgerichte verklaringen
Dit persbericht bevat “toekomstgerichte verklaringen” die bedoeld zijn om te profiteren van de “veilige haven”-bepalingen van de federale effectenwet. De woorden ‘geloven’, ‘verwachten’, ‘van plan zijn’, ‘schatten’, ‘anticiperen’, ‘voorspellen’, ‘vooruitzichten’, ‘plannen’, ‘projecteren’, ‘zouden moeten’ en soortgelijke uitdrukkingen identificeren toekomstgerichte uitspraken. Deze toekomstgerichte verklaringen zijn gebaseerd op de huidige verwachtingen en veronderstellingen van het management; Door hun aard zijn toekomstgerichte verklaringen echter onderhevig aan risico's, onzekerheden en veronderstellingen die moeilijk te voorspellen of te kwantificeren zijn. U mag niet overmatig vertrouwen op toekomstgerichte verklaringen, die slechts gelden op de datum waarop ze zijn gedaan. Bepaalde belangrijke factoren die ertoe kunnen leiden dat de werkelijke resultaten, mogelijk materieel, afwijken van de verwachtingen of schattingen die in dergelijke toekomstgerichte verklaringen worden weerspiegeld, zijn te vinden in de secties ‘Risicofactoren’ en ‘Toekomstgerichte verklaringen’ die zijn opgenomen in de jaarverslagen van UnitedHealth Group op formulier 10-K en kwartaalrapporten op formulier 10-Q. Wij verbinden ons er niet toe om toekomstgerichte verklaringen bij te werken of te herzien, behalve zoals vereist door de wet.
