EUA: Change Healthcare expõe risco sistêmico

O ransomware de fevereiro de 2024 contra a Change Healthcare virou um caso de estudo sobre concentração de mercado e risco sistêmico na saúde. O incidente é tratado como o maior breach da história dos Estados Unidos no setor e pode ter afetado cerca de 190 milhões de pessoas, segundo uma análise jurídica da Axinn, Veltrop & Harkrider LLP.

Dependência operacional

A leitura jurídica destaca a dependência de um único intermediário para funções críticas de faturamento e pagamentos clínicos. Segundo o análise, esse grau de concentração levou o debate regulatório para as implicações antitruste do episódio, já que um ataque isolado acabou atingindo processos centrais para hospitais, prestadores e pacientes.

Em paralelo, uma análise setorial de cibersegurança citada pela Help Net Security estimou que os danos totais do incidente, incluindo interrupções operacionais e perdas reputacionais, chegaram a cerca de US$ 2,87 bilhões. O valor supera amplamente o resgate pago e mostra o custo sistêmico que um único ataque de ransomware pode impor ao sistema de saúde americano, muito além do montante extorquido.

Um padrão que se repete na saúde

O caso da Change Healthcare se soma a outras campanhas contra o setor de saúde nos Estados Unidos. O recorte de investigação também inclui ataques a hospitais como o University of Mississippi Medical Center e campanhas contra agências de saúde domiciliar, um conjunto de episódios que evidencia a vulnerabilidade estrutural do sistema diante de extorsões digitais e da paralisação de serviços críticos.

Nesse contexto, o episódio deixou de ser apenas um incidente de cibersegurança e passou a servir como referência sobre o que acontece quando uma peça central da cadeia de saúde sai do ar. A discussão já não gira só em torno do resgate ou da intrusão inicial, mas do efeito dominó sobre faturamento, pagamentos e continuidade operacional em toda a rede.