Une cyberattaque perturbe le système de santé aux États-Unis

En mars 2024, le système de santé des États-Unis a été gravement perturbé par une cyberattaque ciblant Change Healthcare, une unité d'UnitedHealth Group (UHG), l'un des plus grands processeurs de facturation médicale du pays. Cette attaque a entraîné d'importantes interruptions dans le traitement des factures et des paiements de soins de santé, affectant les hôpitaux, les médecins, les pharmacies, et ayant des répercussions directes sur les soins aux patients.

Une cyberattaque perturbe le système de santé aux États-Unis

En mars 2024, le système de santé des États-Unis a été gravement perturbé par une cyberattaque ciblant Change Healthcare, une unité d'UnitedHealth Group (UHG), l'un des plus grands processeurs de facturation médicale du pays. Cette attaque a entraîné d'importantes interruptions dans le traitement des factures et des paiements de soins de santé, affectant les hôpitaux, les médecins, les pharmacies, et ayant des répercussions directes sur les soins aux patients.

Le Département de la Santé et des Services Humains des États-Unis (HHS) a reconnu l’impact considérable de cette cyberattaque sur les opérations de santé à travers le pays, soulignant les inquiétudes concernant les flux de trésorerie de nombreux établissements de santé en raison de leur incapacité à soumettre des réclamations et à recevoir des paiements. En réponse, le CMS (Centres for Medicare & Medicaid Services) a annoncé des mesures immédiates pour aider les prestataires à continuer de servir les patients, y compris la possibilité pour les fournisseurs de Medicare de changer de centres de traitement des réclamations et d’accepter les réclamations papier, l’assouplissement des exigences d’autorisation préalable et l’accélération des paiements aux fournisseurs affectés .

UnitedHealth Group a également réagi à la crise en rétablissant rapidement les fonctionnalités essentielles telles que la prescription électronique et le traitement des réclamations de pharmacie. Ils ont annoncé un calendrier pour la reprise complète des services, en plus de fournir une assistance financière aux prestataires affectés. UnitedHealth a mis en place des programmes de financement d’urgence pour soutenir les prestataires à court terme et a pris des mesures pour assurer l’accès aux médicaments pour les patients, en remboursant les pharmacies pour les réclamations traitées de bonne foi pendant l’interruption .

L’attaque a soulevé des préoccupations au sein de la communauté médicale et parmi les responsables politiques. L’American Hospital Association (AHA) a indiqué que la cyberattaque avait eu un impact financier sur 94 % des hôpitaux américains, avec 74 % signalant un impact direct sur les soins aux patients. De nombreuses pratiques indépendantes géraient encore des problèmes de flux de trésorerie des semaines après l’attaque. En réponse, le sénateur Mark R. Warner a introduit une législation pour garantir des paiements avancés et accélérés aux fournisseurs respectant des normes minimales de cybersécurité en cas d’incident cybernétique (Tebra).

En dépit des efforts de récupération et de soutien, l’incident a mis en évidence la vulnérabilité du secteur de la santé aux cyberattaques et la nécessité d’une cybersécurité renforcée pour protéger les infrastructures critiques de santé. Le HHS a rappelé à tous les prestataires, vendeurs de technologies et membres de l’écosystème de santé l’urgence de renforcer la cybersécurité pour éviter de nouvelles perturbations dans les soins (HHS.gov).

Nos autres articles

La semaine où le cloud a toussé

La semaine dernière, plusieurs services cloud critiques ont montré que même les géants du secteur peuvent être affectés par des changements involontaires, des dépendances régionales ou des parcours utilisateurs sensibles.

Lire plus >