Serangan Siber Memblokir Sistem Pembayaran Perawatan Kesehatan Terbesar di AS

Sebuah rantai perawatan darurat di Ohio mungkin terpaksa berhenti membayar sewa dan tagihan lainnya untuk menutupi gaji. Di Florida, sebuah pusat kanker sedang berjuang mencari uang untuk obat kemoterapi agar tidak menunda perawatan penting bagi pasiennya. Dan di Pennsylvania, seorang dokter perawatan primer sedang memotong pengeluaran dan mengumpulkan semua uangnya – termasuk tabungan pribadinya – dengan harapan tetap bertahan selama dua bulan ke depan. Ini hanyalah beberapa contoh tekanan finansial yang sangat parah yang dihadapi penyedia perawatan medis – mulai dari jaringan rumah sakit besar hingga klinik-klinik terkecil – setelah serangan siber dua minggu yang lalu yang melumpuhkan sistem pembayaran dan penagihan terbesar di Amerika Serikat. Serangan tersebut memaksa penutupan sebagian dari sistem elektronik yang dioperasikan oleh Change Healthcare, sebuah unit cukup besar dari UnitedHealth Group, meninggalkan ratusan, jika tidak ribuan, penyedia tanpa kemampuan untuk memperoleh persetujuan asuransi untuk layanan mulai dari resep obat hingga mastektomi – atau dibayar untuk layanan tersebut. Dalam beberapa hari terakhir, sifat kacau dari kegagalan yang meluas dalam transaksi harian, seringkali tidak terlihat ini, mendorong para pembuat keputusan teratas, para eksekutif industri rumah sakit yang berpengaruh, dan kelompok-kelompok pasien untuk memberikan tekanan kepada pemerintah AS untuk bantuan. Pada Selasa, Departemen Kesehatan dan Layanan Manusia mengumumkan bahwa mereka akan mengambil langkah-langkah untuk mencoba meringankan tekanan keuangan pada beberapa orang yang terdampak: Rumah sakit dan dokter yang menerima pembayaran penggantian Medicare akan mendapat manfaat utama dari langkah-langkah baru tersebut. Pejabat kesehatan AS mengatakan mereka akan memungkinkan penyedia untuk mengajukan permohonan ke Medicare untuk pembayaran cepat, serupa dengan pendanaan lanjutan yang tersedia selama pandemi, untuk membantu mereka bertahan. Mereka juga mendorong perusahaan asuransi kesehatan untuk membebaskan atau merelaksasi aturan yang banyak dikritik yang menetapkan otorisasi sebelumnya yang telah menjadi hambatan untuk menerima perawatan. Dan mereka merekomendasikan agar perusahaan asuransi yang menawarkan rencana Medicare swasta juga menyediakan pendanaan lanjutan. H.H.S. mengatakan bahwa mereka sedang berupaya untuk mengkoordinasikan upaya demi menghindari gangguan, namun tetap tidak jelas apakah upaya pemerintah ini akan melengkapi kesenjangan yang ditinggalkan oleh mega-operasi Change Healthcare yang masih offline, yang bertindak sebagai perantara digital yang menghubungkan dokter, rumah sakit, dan apotek dengan perusahaan asuransi. Change mengelola sebanyak satu dari setiap tiga catatan pasien di negara itu. Industri rumah sakit mengkritik respons tersebut, menjelaskan langkah-langkah tersebut sebagai tidak memadai. Jauh dari berita tentang kerusakan yang disebabkan oleh serangan siber lain dalam perawatan kesehatan, penutupan sebagian operasi Change Healthcare kembali menyoroti perhatian pada konsolidasi perusahaan medis, kelompok dokter, dan entitas lain di bawah UnitedHealth Group. Akuisisi Change oleh United dalam kesepakatan senilai $13 miliar pada tahun 2022 awalnya ditantang oleh jaksa federal namun berhasil dilakukan setelah pemerintah kalah dalam kasusnya. Sejauh ini, United belum memberikan jadwal untuk menyambung kembali jaringan penting ini. “Perawatan pasien adalah prioritas utama kami, dan kami memiliki beberapa alternatif untuk memastikan orang memiliki akses ke obat-obatan dan perawatan yang mereka butuhkan,” kata United dalam pembaruan di situs webnya. Namun, pada 1 Maret, sebuah alamat bitcoin yang terhubung dengan para peretas yang diduga, sebuah grup yang dikenal sebagai AlphV atau BlackCat, menerima transaksi sebesar $22 juta yang menurut beberapa perusahaan keamanan mungkin merupakan pembayaran tebusan yang dibayarkan oleh United kepada kelompok tersebut, menurut artikel berita di Wired. United menolak berkomentar, begitu juga perusahaan keamanan yang awalnya menemukan pembayaran tersebut. Namun, efek berkelanjutan dari serangan tersebut sekali lagi memperlihatkan jaringan internet besar dari informasi kesehatan elektronik dan kerentanan data pasien. Change menangani sekitar 15 miliar transaksi setiap tahun. Penutupan operasi Change telah memutuskan peran digitalnya dalam menghubungkan penyedia dengan perusahaan asuransi dalam mengajukan tagihan dan menerima pembayaran. Hal ini telah menunda puluhan juta dolar dalam pembayaran asuransi kepada penyedia. Apotek awalnya tidak dapat mengisi obat banyak pasien karena mereka tidak dapat memverifikasi asuransinya, dan penyedia telah mengumpulkan sejumlah besar klaim yang belum dibayar dalam dua minggu sejak serangan siber terjadi. “Ini benar-benar menyoroti kerapuhan sistem perawatan kesehatan kami,” kata Ryan S. Higgins, seorang pengacara untuk McDermott Will & Emery yang memberikan saran kepada organisasi perawatan kesehatan tentang keamanan siber. Entitas yang sama yang disebut bertanggung jawab atas serangan siber pada Colonial Pipeline, sebuah pipa dari Texas ke New York yang membawa 45 persen pasokan bahan bakar Pantai Timur, pada tahun 2021 diduga berada di balik serangan Change. “Mereka secara historis telah menargetkan infrastruktur kritis,” katanya. Dalam beberapa hari awal setelah serangan pada 21 Februari, apotek adalah yang pertama berjuang untuk mengisi resep ketika mereka tidak dapat memverifikasi cakupan asuransi seseorang. Dalam beberapa kasus, pasien tidak bisa mendapatkan obat atau vaksin kecuali mereka membayar dengan tunai. Tetapi mereka tampaknya telah menyelesaikan masalah ini dengan beralih ke perusahaan lain atau mengembangkan solusi. “Hampir dua minggu sekarang, krisis operasional sudah berakhir dan sudah selesai,” kata Patrick Berryman, wakil presiden senior Asosiasi Apoteker Komunitas Nasional. Namun, dengan penutupan yang semakin lama, dokter, rumah sakit, dan penyedia lainnya berjuang untuk membayar biaya karena arus pendapatan tetap dari perusahaan asuransi swasta, Medicare, dan Medicaid tidak mengalir. Arlington Urgent Care, sebuah rantai lima pusat perawatan darurat di sekitar Columbus, Ohio, memiliki sekitar $650.000 dalam pembayaran balik asuransi yang belum dibayar. Khawatir tentang uang tunai, pemilik rantai mempertimbangkan bagaimana membayar tagihan – termasuk sewa dan biaya lainnya. Mereka telah mengambil garis kredit dari bank dan menggunakan tabungan pribadi mereka untuk menyisihkan cukup uang untuk membayar karyawan selama sekitar dua bulan, kata Molly Fulton, chief operating officer. “Ini lebih buruk dari saat pandemi Covid melanda karena meskipun kami tidak dibayar untuk sementara waktu pada saat itu juga, setidaknya kami tahu akan ada pembenahan,” kata Ny. Fulton. “Di sini, tidak ada tanda-tanda akan selesai. Saya tidak tahu kapan Change akan kembali.” Industri rumah sakit telah menamai infiltrasi Change sebagai “serangan siber paling signifikan terhadap sistem perawatan kesehatan AS dalam sejarah Amerika,” dan mendorong pemerintah federal dan United untuk memberikan pendanaan darurat. American Hospital Association, sebuah kelompok dagang, telah sangat kritis terhadap upaya United sejauh ini dan inisiatif terbaru yang menawarkan program pinjaman. “Hal ini jauh dari menutupi lubang-lubang besar dalam pendanaan,” kata Richard J. Pollack, presiden kelompok dagang tersebut, pada hari Senin dalam surat kepada Dirk McMahon, presiden United. “Kami memerlukan solusi nyata – bukan program yang terdengar bagus ketika diumumkan tetapi pada dasarnya tidak memadai begitu Anda membaca catatan kecil,” kata Bapak Pollack. Program pinjaman itu tidak diterima dengan baik di seluruh negeri. Diana Holmes, seorang terapis di Attleboro, Mass., menerima tawaran dari Optum untuk meminjamkannya $20 seminggu ketika dia mengatakan bahwa dia tidak dapat mengajukan klaim sekitar $4.000 untuk pekerjaannya sejak 21 Februari. “Tidak seperti kita punya cadangan,” katanya. Dia mengatakan bahwa tidak ada komunikasi dari Change atau perusahaan asuransi utama untuk pasiennya, Blue Cross of Massachusetts. “Ini hanya membuat frustrasi,” katanya. Dia terpaksa menemukan sebuah perantara pembayaran baru dengan biaya awal dan kontrak satu tahun. “Anda harus cepat berpaling tanpa informasi,” katanya. Blue Cross mengatakan bahwa mereka sedang bekerja sama dengan penyedia untuk menemukan langkah kerja berbeda. Florida Cancer Specialists and Research Institute di Gainesville mengandalkan pada kontrak baru dengan dua perantara pembayaran yang bersaing karena mereka menghabiskan $300 juta setiap bulan untuk kemoterapi dan obat-obatan lainnya bagi pasien yang perawatannya tidak dapat ditunda. “Kami tidak memiliki uang sebanyak itu di bank,” kata Dr. Lucio Gordan, presiden institut itu. “Kami tidak yakin bagaimana cara kami akan mengambil atau mengumpulkan biaya ganda yang akan kami miliki dengan memiliki beberapa perantara pembayaran.” Dr. Christine Meyer, yang memiliki dan mengoperasikan praktik perawatan primer dengan 20 klinisi di Exton, Pa., barat Philadelphia, telah menumpuk “ratusan dan ratusan” halaman tuntutan Medicare dalam sebuah kotak FedEx dan mengirimkannya ke agensi tersebut. Dr. Meyer mengatakan bahwa dia sedang mempertimbangkan bagaimana untuk menghemat uang dengan memotong pengeluaran, seperti mungkin mengurangi persediaan vaksin yang dimiliki klinik. Dia mengatakan bahwa jika dia mengumpulkan seluruh uang dan garis kreditnya, praktiknya bisa bertahan selama sekitar dua setengah bulan. Melalui program bantuan pembiayaan sementara Optum, Dr. Meyer mengatakan bahwa ia menerima pinjaman sebesar $4.000, dibandingkan dengan sekitar setengah juta dolar yang biasanya dia ajukan melalui Change. “Itu kurang dari 1 persen dari tuntutan bulanan saya dan, menambah celaan pada luka, pemberitahuan itu datang dengan huruf merah besar yang mengatakan, Anda harus mengembalikan semua ini ketika masalah ini terselesaikan,” kata Dr. Meyer. “Semuanya hanyalah lelucon.” Industri rumah sakit telah mendorong pejabat Medicare dan legislator untuk mengatasi situasi ini dengan melepaskan uang tunai untuk rumah sakit. Senator Chuck Schumer, Demokrat New York dan pemimpin mayoritas kamar tersebut, menulis surat pada Jumat, mendesak pejabat kesehatan federal untuk membuat pembayaran cepat tersedia. “Semakin lama gangguan ini berlangsung, semakin sulit bagi rumah sakit untuk terus menyediakan layanan kesehatan yang komprehensif bagi pasien,” katanya. Dalam sebuah pernyataan, Senator Schumer mengatakan bahwa ia senang dengan pengumuman H.H.S. karena “akan mendapatkan aliran uang tunai ke penyedia sementara sistem perawatan kesehatan kita terus berjuang akibat serangan siber ini.” Dia menambahkan, “Pekerjaan ini tidak boleh berhenti sampai semua penyedia yang terkena dampak memiliki stabilitas keuangan yang cukup untuk menghadapi badai ini dan terus melayani pasien mereka.”