Change Healthcare y el riesgo sistémico sanitario

El ransomware de febrero de 2024 contra Change Healthcare quedó instalado como un caso de estudio sobre concentración de mercado y riesgo sistémico en salud. El incidente es considerado el mayor breach sanitario en la historia de Estados Unidos y pudo afectar a unos 190 millones de personas, según un análisis jurídico de Axinn, Veltrop & Harkrider LLP.

Dependencia operativa

La lectura legal pone el foco en la dependencia de un solo intermediario para funciones críticas de facturación y pagos clínicos. Ese nivel de concentración, sostiene el análisis, llevó el debate regulatorio hacia las implicancias antimonopolio del episodio, porque un ataque aislado terminó impactando procesos centrales para hospitales, prestadores y pacientes.

En paralelo, un análisis sectorial de ciberseguridad citado por Help Net Security estimó que los daños totales del incidente, incluyendo interrupciones operativas y pérdidas reputacionales, alcanzaron unos 2,87 mil millones de dólares. La cifra excede ampliamente el rescate pagado y muestra el costo sistémico que un solo ataque de ransomware puede infligir al sistema sanitario estadounidense más allá del monto de extorsión.

Un patrón que se repite en salud

El caso de Change Healthcare se suma a otras campañas contra el sector salud en Estados Unidos. El ángulo de investigación también incluye ataques a hospitales como University of Mississippi Medical Center y campañas contra agencias de salud domiciliaria, un conjunto de hechos que evidencia la vulnerabilidad estructural del sistema frente a extorsiones digitales y a la paralización de servicios críticos.

En ese contexto, el episodio dejó de ser solo un incidente de ciberseguridad para convertirse en una referencia sobre qué pasa cuando una pieza central de la cadena sanitaria queda fuera de servicio. La discusión ya no gira únicamente en torno al rescate o a la intrusión inicial, sino al efecto dominó sobre facturación, pagos y continuidad operativa en toda la red.