Взлом ценой в $6,8 млрд: здравоохранение США платит за халатность Change Healthcare

Компания Change Healthcare в феврале стала жертвой атаки программы-вымогателя, а теперь её материнская компания, UnitedHealth, сообщает, что общие затраты на устранение последствий кибератаки на первый квартал 2024 года составили $872 млн.

Помимо указанной суммы UnitedHealth предоставила авансовое финансирование и беспроцентные займы в размере более $6 млрд., выделенные для поддержки медучреждений, пострадавших от инцидента .

В квартальном отчёте UnitedHealth уточнила, что общее воздействие атаки на финансовые результаты компании в первом квартале оценивается в $0,74 на акцию. Ожидается, что к концу года цифра увеличится до $1,15-$1,35 на акцию.

Компания продолжает траты на устранение последствий атаки, и предполагается, что общая сумма расходов, связанных с нарушениями в работе и восстановлением, превысит $1 млрд. В эту сумму входит и уплата выкупа в размере $22 млн. вымогателям.

Для сравнения, сеть казино MGM Resorts, также пострадавшее от кибератаки в прошлом году, не выплатило выкуп, но затраты на восстановление систем и устранение последствий атаки составили $100 млн., включая убытки от простоев и операционных нарушений, а также утечку данных.

По итогам первого квартала UnitedHealth сообщила о доходах в размере $7,9 млрд. и чистом убытке в $1,221 млрд. (15,46%) Компания также предоставила скорректированный показатель прибыли на акцию за квартал в размере $6,91, который включает в себя $0,25 на «воздействие сбоя на бизнес», но исключает продажу подразделений в Бразилии и прямые расходы на борьбу с кибератакой, равные $0,49 на акцию.

Предварительные торги акциями UnitedHealth показали рост на 7,5% после публикации финансовых результатов, что стало положительным моментом после значительного падения с момента атаки.

Стоимость акций UnitedHealth

По словам гендиректора UnitedHealth Group Эндрю Уитти, основной приоритет для компании остаётся улучшение услуг для наших клиентов и обеспечение устойчивого роста, несмотря на быстрое и эффективное реагирование на атаку против Change Healthcare.

Change Healthcare до сих пор ощущает последствия инцидента . Сложность ситуации усугубляется тем, что вымогатели ALPHV обманули компанию, исчезнув вскоре после получения выкупа. По слухам, партнеры группы, осуществившие атаку, так и не получили свою долю от выручки, из-за чего они стали сотрудничать с группировкой RansomHub и продолжают шантажировать Change Healthcare, используя те же украденные данные.