Американский страховой гигант UnitedHealth Group пострадал от крупнейшей хакерской атаки на медицинские данные, но в итоге только остался в выигрыше - а проблемы легли на плечи врачей и пациентов.

В феврале 2024 г. в ходе атаки хакерская группа внедрила в платформу компании Change Healthcare вирус-вымогатель. Расследование Конгресса показало, что их можно было остановить с помощью простой двухфакторной аутентификации, которая оказалась отключена. Хотя UnitedHealth выплатила злоумышленникам выкуп в размере $22 млн, доступ ко многим данным был потерян на месяцы.

Но эта, казалось бы, серьезная проблема обернулась для компании новой бизнес-возможностью. Из-за отсутствия доступа к заявлениям на страховые выплаты перечисление денег больницам было приостановлено. Особенно пострадали малые и средние врачебные практики, не имеющие альтернативных источников дохода: без поступлений от страховой они не могли платить зарплату персоналу и оказались на грани разорения. Пациенты столкнулись с задержками в проведении лечения и отказами страховой покрывать стоимость препаратов. Тогда UnitedHealth Group предложила клиникам выход: займы у одной из своих дочерних компаний, Optum.

Предложение было самым заманчивым. CEO UnitedHealth Group Эндрю Уитти пообещал Сенату, что это будут беспроцентные кредиты, погашение которых начнется только после того, как клиника сообщит, что ее денежные потоки пришли в норму, а страховая завершит все выплаты по обязательствам. С этого момента у практик будет 45 дней на то, чтобы начать перечисление платежей. Многие клиники воспользовались этой возможностью. Они брали займы на сотни тысяч долларов, которые уходили на выплаты зарплат и закупку медикаментов и других расходников.

Но в январе 2025 г. врачам начали приходить письма от Optum с требованием вернуть всю сумму в течение 5 дней - что для большинства практик было невыполнимым требованием. Хотя UnitedHealth не стала обращаться в суд, опасаясь общественной реакции, у них был другой рычаг давления: задержка или присвоение страховых выплат. Так, детский нейрохирург из Нью-Джерси Кэтрин Маццола еще в 2024 г. начала выплачивать долг по займу, но не смогла выполнить требование Optum вернуть всю сумму сразу. После этого UnitedHealth прекратила зачисление страховых платежей, и клиника оказалась под угрозой банкротства. Как выяснилось, компания выписывала чеки на возмещение расходов ее клиники, а затем переводила эти чеки на свой банковский счет. UnitedHealth возобновила выплаты только после жалобы Маццолы в Американскую медицинскую ассоциацию. Но многие врачи оказались менее удачливыми - страховая продолжала забирать их средства якобы в качестве платежей по кредиту.

Падение платформы Change Healthcare обернулось и другими проблемами. Например, врачам массово отказывали в возмещении расходов, ссылаясь на то, что они не заполнили заявки вовремя (хотя на самом деле заявления были потеряны из-за действий хакеров или при обработке документов вручную после атаки).

Тем временем сама UnitedHealth продолжала процветать. В I квартале 2024 г. выручка компании составила $99,8 млрд, что почти на $8 млрд больше, чем за тот же период 2023 г. В 2025 г., на фоне скандала с вымогательством денег у врачей, она выросла еще на $10 млрд. Классический пример истории, когда компания, будучи too big to fail ("слишком большой, чтобы потерпеть поражение"), использует ресурсы, чтобы не только избежать наказания за халатность в хранении персональных данных, но и дополнительно заработать на уязвимых группах - пациентах и врачах, у которых нет других вариантов.