La Asociación Nacional de Farmacéuticos Comunitarios (NCPA) y docenas de proveedores han presentado una demanda colectiva contra UnitedHealth Group (UHG) por pérdidas del ciberataque de Change Healthcare que ocurrió a principios de este año. Los demandantes argumentaron que Change Healthcare, adquirida por UHG en 2022, no tomó precauciones adecuadas contra el ataque y causó grandes pérdidas financieras a los proveedores.
“UnitedHealth Group y sus subsidiarias deben rendir cuentas por sus medidas de seguridad laxas y por no brindar a nuestros miembros el apoyo y garantías adecuadas para aliviar las pérdidas financieras que sufrieron nuestros miembros. … Esta brecha demuestra que más grande no es mejor y que la consolidación a menudo conduce a ineficiencias”, dijo el CEO de NCPA, B. Douglas Hoey, en un comunicado. “Las empresas son tan grandes que no pueden proteger cada punto de entrada y no pueden responder rápidamente debido a la burocracia interna. El hecho de que los problemas sigan sin resolverse es un testimonio de este punto. Esta brecha ha costado a nuestros miembros una cantidad significativa de dinero y tiempo y aún no se ha resuelto meses después”.
Esto sucede después de que se presentaran numerosas demandas por el ataque a Change Healthcare.
Change Healthcare ayuda a las farmacias y proveedores a procesar reclamaciones. Procesa 15 mil millones de transacciones anuales, según la queja. En febrero, se anunció que el grupo de ransomware Blackcat obtuvo acceso a los servidores de Change, lo que provocó interrupciones en la red que afectaron a millones de pacientes y proveedores en todo el país. Blackcat obtuvo información sensible, incluidos números de seguro social, licencias de conducir, información de salud y reclamaciones e información de pago.
Para evitar que el ataque empeorara, los demandados sacaron algunas plataformas de Change offline, incluida la ampliamente utilizada Plataforma de Change Healthcare, que es un servicio de procesamiento de reclamaciones.
“La dependencia de la Plataforma de Change de los demandados ha creado un único punto de falla en el sistema de salud de los EE. UU.”, afirmaba la queja. “Sin la Plataforma de los demandados, la industria de la salud está inmovilizada. Los pacientes quedaron atrapados en el purgatorio de las recetas sin acceso a sus medicamentos vitales. Esto es especialmente disruptivo para los pacientes ancianos que tienen un ingreso fijo y no pueden pagar medicamentos sin seguro, así como para las personas con enfermedades crónicas que enfrentan síntomas potencialmente mortales sin su medicación. La interrupción de la red de los demandados de la Plataforma de Change puso en peligro la salud de millones de estadounidenses”.
Los proveedores también se vieron gravemente comprometidos por el hackeo, y muchos todavía enfrentan desafíos para verificar la elegibilidad y cobertura de los pacientes, presentar reclamaciones y facturar a los pacientes. Las prácticas pequeñas y medianas son las que más están luchando, según la queja.
“Durante más de cuatro meses (y contando), estas prácticas de salud han recibido poca o ninguna compensación de las aseguradoras por las visitas de los pacientes”, decía la queja. “Sin una compensación completa, las prácticas pequeñas y medianas no pueden pagar la nómina de los empleados, el alquiler/hipoteca y los suministros médicos”.
UnitedHealth Group tampoco ha dado a los proveedores “una orientación adecuada”, argumentaron los demandantes. Los proveedores deben notificar a sus pacientes sobre la información personal que ha sido afectada por la violación de datos y, en ciertos casos, deben informar la violación al gobierno federal. Pero UnitedHealth Group no ha “proporcionado cuentas adecuadas sobre la Violación de Datos que permitirían a los proveedores de atención médica cumplir con sus obligaciones”, alegaba la queja.
Debido a estos problemas, los demandantes hicieron varias solicitudes de alivio, incluida la de que el tribunal “prohíba y evite que los demandados continúen participando en los actos, omisiones y prácticas ilegales descritos en este documento”. También pidieron al tribunal que les otorgara “daños compensatorios, consecuentes y generales, incluidos daños nominales según corresponda, por cada cargo permitido por la ley en una cantidad que se determinará en el juicio”.
UnitedHealth Group no respondió a una solicitud de comentarios.
Foto: AndreyPopov, Getty Images”