参议员Ron Wyden敦促SEC、FTC调查UnitedHealth的黑客攻击 - 彭博社
John Tozzi
安德鲁·威蒂在5月1日参加参议院财政委员会听证会期间。摄影师:Al Drago/Bloomberg
摄影师:彭博创意照片
俄勒冈州民主党参议员罗恩·怀登呼吁监管机构调查美国联合健康集团,称其“疏忽”的安全措施导致美国医疗保健史上最大的一次黑客攻击。
怀登,一位来自俄勒冈州的民主党人,要求联邦贸易委员会和证券交易委员会调查该公司的“多次网络安全和技术失误”,以确定是否违反了法律,彭博新闻查看了一封给这两个机构的信。
民主党参议员罗恩·怀登要求联邦监管机构调查美国联合健康集团在2月份数据泄露事件中的行动。摄影师:Al Drago/Bloomberg公司在回答怀登信中列出的问题清单时在一份声明中表示,公司对这次攻击做出了快速有效的回应,并且致力于加强安全措施。
贸易委员会代表未发表评论,证券交易委员会也未回应。
美国联合健康集团的股价周四下跌了多达1.4%。该股票今年截至周三已下跌约8%。
这封信函增加了对UnitedHealth的压力,因为它试图摆脱2月份的安全漏洞,这导致利润损失高达16亿美元,包括向黑客支付2200万美元的赎金。一位高管在周三的一次会议上表示,受到攻击的子公司Change Healthcare的系统基本上已经恢复正常。然而,公司的网站列出了超过十几种产品仅部分恢复。
参议院财政委员会主席Wyden已经开始瞄准UnitedHealth。他在5月1日质询首席执行官安德鲁·威蒂时提出了质疑,声称该公司忽视了基本的安全措施。威蒂作证说,攻击者是通过一个没有受到多重身份验证保护的服务器侵入的,多重身份验证是一项旨在阻止网络入侵者的常规安全措施。证词
阅读更多:UnitedHealth在犹他州仍在受到冲击时吹嘘黑客修复
Wyden在信中表示,这次黑客攻击“给消费者、投资者、医疗保健行业和美国国家安全造成了重大伤害。”这次漏洞“完全是可以预防的,是企业疏忽的直接结果。”
仍然存在一个悬而未决的问题,即UnitedHealth仍未说明有多少人的数据被泄露,尽管Witty作证称可能高达三分之一的美国人。
这次黑客攻击还可能泄露了美国军方和政府成员的信息,这些信息可能会被中国和俄罗斯等外国对手利用,Wyden写道。UnitedHealth表示,黑客与一个外国国家有联系。
这次数据泄霞导致了Change Healthcare运营的一个处理每年2万亿美元医疗索赔的计算机网络中断,导致一些药店无法处理处方。这让患者难以获得治疗。
与此同时,提供者报告称没有收入,然后不得不贷款和动用个人资金来维持运营。一些甚至倒闭,Wyden说。UnitedHealth表示,已向面临现金流中断的提供者提前支付了超过65亿美元。
Wyden在几个方面批评了管理层,包括没有任何有意义的网络安全经验的董事会成员。
公司在声明中表示,董事会具有风险管理技能,包括网络安全。UnitedHealth还表示,最近聘请了一家网络安全咨询公司来为其董事会提供建议。
Francisco Partners和KKR & Co.已表示有兴趣收购教育软件提供商Instructure Holdings Inc.,知情人士称。
知情人士称,Instructure正在考虑潜在的出售,并已聘请顾问。