EUA: Change Healthcare expõe risco sistêmico

O ransomware de fevereiro de 2024 contra a Change Healthcare virou um estudo de caso sobre concentração de mercado e risco sistêmico na saúde. O incidente é considerado o maior vazamento de dados da história dos Estados Unidos e pode ter afetado cerca de 190 milhões de pessoas, segundo uma análise jurídica da Axinn, Veltrop & Harkrider LLP.

O que o ataque à Change Healthcare expôs?

A leitura jurídica coloca no centro a dependência de um único intermediário para funções críticas de faturamento e pagamentos clínicos. Esse nível de concentração, segundo a análise, levou o debate regulatório para as implicações antitruste do episódio, porque um ataque isolado passou a afetar processos centrais para hospitais, prestadores e pacientes.

Em paralelo, uma análise setorial de cibersegurança citada pelo Help Net Security estimou que os danos totais do incidente, incluindo interrupções operacionais e perdas de reputação, chegaram a cerca de 2,87 bilhões de dólares. O valor supera com folga o resgate pago e mostra o custo sistêmico que um único ataque de ransomware pode impor ao sistema de saúde dos EUA, além do montante da extorsão.

Que outros casos mostram esse padrão na saúde?

O caso da Change Healthcare se soma a outras campanhas contra o setor de saúde nos Estados Unidos. O recorte investigativo também inclui ataques a hospitais como o University of Mississippi Medical Center e campanhas contra agências de saúde domiciliar, um conjunto de episódios que evidencia a vulnerabilidade estrutural do sistema diante de extorsões digitais e da paralisação de serviços críticos.

Nesse contexto, o episódio deixou de ser apenas um incidente de cibersegurança e passou a servir como referência sobre o que acontece quando uma peça central da cadeia de saúde sai do ar. A discussão já não gira só em torno do resgate ou da intrusão inicial, mas do efeito dominó sobre faturamento, pagamentos e continuidade operacional em toda a rede.