I februari i år utsattes United Healths dotterbolag Chance Healthcare för en ransomware-attack som lamslog stora delar av USA:s sjukvård. Bolaget sköter vårdgivares betalningar och kommunikation med försäkringsbolag och sitter därmed på känslig patientdata.
I ett vittnesförhör i representanthuset i veckan berättade United Healths vd Andrew Witty att data från en tredjedel av alla amerikaner kan ha utsatts, vilket innebär runt 111 miljoner individer. Gruppen lyckades ta sig in via en lucka som inte var skyddad via tvåfaktorsautentisering.
Han bekräftade även att man betalat 22 miljoner dollar, motsvarande 238 miljoner kronor, i bitcoin till utpressargruppen som går under namnet ”BlackCat” eller ”AlphV”. I rapporten för det första kvartalet uppskattade United Health Group att kostnaderna för attacken till 1,8 miljarder dollar, nära 20 miljarder kronor.
”Beslutet att betala lösensumman var mitt. Det var ett av de svåraste beslut jag någonsin fattat,” sa Andrew Witty i förhöret.
Systemet beräknas nu vara återställt till ”nära normala” nivåer, men många vårdenheter drabbades hårt av attacken när kassaflödet sinade. En vårdmottagningsägare i Florida som CNBC varit i kontakt med fick hjälp av patienterna för att kunna betala personalens löner. Hon har även tömt sitt pensionssparande för att ha en extra buffert.
Attacken satte även livsviktig cancerbehandling i gungning. En klinik i New Mexiko hade 6 miljoner dollar i skulder för cytostatika två månader efter attacken.