災(zāi)難性的黑客攻擊

美國(guó)的醫(yī)療行業(yè)至今仍未從一次網(wǎng)絡(luò)襲擊中恢復(fù)元?dú)?。此次襲擊導(dǎo)致美國(guó)的醫(yī)保系統(tǒng)癱瘓，黑客還竊取了三分之一美國(guó)人的健康數(shù)據(jù)

今年3月初的一天，位于美國(guó)紐約州約克維爾市的Function Better 診所的老板喬·馬?。↗oe Martin）無(wú)意間看了一眼自己的銀行賬戶(hù)，他簡(jiǎn)直不敢相信自己的眼睛，還以為自己的賬戶(hù)被人黑掉了。馬丁是一名骨科臨床醫(yī)生，行醫(yī)已經(jīng)超過(guò)22 年了，他對(duì)自己診所每周的收入情況了如指掌。難怪當(dāng)他發(fā)現(xiàn)自己的銀行賬戶(hù)幾乎虧空殆盡時(shí)會(huì)如此的驚恐。

事實(shí)上， 馬丁的賬戶(hù)沒(méi)有被黑， 但是一家名叫Change Healthcare 的公司確實(shí)被黑了。而且這家公司常年負(fù)責(zé)處理全美三分之一到一半的醫(yī)保報(bào)銷(xiāo)申請(qǐng)，這其中也包括馬丁的Function Better診所提交的醫(yī)保報(bào)銷(xiāo)申請(qǐng)。ChangeHealthcare 每年處理的醫(yī)保賬單高達(dá)1.5 萬(wàn)億美元。另外，就在今年2月，美國(guó)的聯(lián)合健康集團(tuán)（UnitedHealth Group）的一家子公司也遭到了勒索軟件的攻擊，此案被稱(chēng)為“美國(guó)醫(yī)保系統(tǒng)史上最嚴(yán)重、影響最?lèi)毫拥木W(wǎng)絡(luò)攻擊事件”，而且?guī)缀鯇?duì)全行業(yè)的每一個(gè)角落都造成了影響。

由于連續(xù)幾周沒(méi)有醫(yī)保報(bào)銷(xiāo)入賬，馬丁的診所變得難以為繼，甚至他已經(jīng)請(qǐng)了一名破產(chǎn)律師。不過(guò)等到我們?cè)? 月中旬采訪(fǎng)到他的時(shí)候，他已經(jīng)想出了一個(gè)度過(guò)難關(guān)的辦法。馬丁在美國(guó)佛羅里達(dá)州還有一家診所，而且這家診所只接受醫(yī)保（Medicare）和現(xiàn)金支付，因此并不完全依賴(lài)于醫(yī)保理賠?！霸谶^(guò)去四周里，我有好幾次都拎著一大包現(xiàn)金上飛機(jī)，好讓我的員工能夠拿到工資?！?/p>

騰空而起

1995年，聯(lián)合健康集團(tuán)以38億美元的年收入首次登上《財(cái)富》美國(guó)500強(qiáng)，排名第303 位，這也是服務(wù)公司上榜的第一年。這家總部位于美國(guó)明尼蘇達(dá)州的健康保險(xiǎn)公司通過(guò)并購(gòu)及其對(duì)健康服務(wù)的推動(dòng)進(jìn)行了轉(zhuǎn)型，現(xiàn)在的收入是這一數(shù)字的近100倍。

而在全美范圍內(nèi)，與馬丁有相同遭遇的醫(yī)療從業(yè)者多達(dá)數(shù)萬(wàn)人—其中既有《財(cái)富》美國(guó)500強(qiáng)級(jí)別的大企業(yè)，也有夫妻店式的小診所，從而可以一窺此次網(wǎng)絡(luò)襲擊事件的烈度。今年3月，美國(guó)有74%的醫(yī)院報(bào)告稱(chēng)，網(wǎng)絡(luò)攻擊事件直接影響了患者的治療，94% 的醫(yī)院表示網(wǎng)絡(luò)襲擊事件給它們?cè)斐闪私?jīng)濟(jì)影響。今年4 月，美國(guó)醫(yī)學(xué)協(xié)會(huì)（American Medical Association） 的一項(xiàng)調(diào)查發(fā)現(xiàn)，有36%的診所報(bào)稱(chēng)醫(yī)保報(bào)銷(xiāo)支付驟然歸零，還有32% 的診所報(bào)稱(chēng)它們無(wú)法提交報(bào)銷(xiāo)申請(qǐng)。

醫(yī)保支付公司Nomi Health 的聯(lián)合創(chuàng)始人及首席技術(shù)官博·哈特曼（BoeHartman）形容道：“美國(guó)醫(yī)療行業(yè)的商業(yè)活動(dòng)就這樣突然停止了。”受到網(wǎng)絡(luò)攻擊的影響，該公司的醫(yī)保報(bào)銷(xiāo)和支付流程同樣被凍結(jié)了。

就連行業(yè)巨頭也未能幸免。美國(guó)最大的營(yíng)利性連鎖醫(yī)院HCA Healthcare同樣高度依賴(lài)Change Healthcare 的醫(yī)保報(bào)銷(xiāo)系統(tǒng)。美國(guó)的第六大公司CVSHealth（聯(lián)合健康集團(tuán)的主要競(jìng)爭(zhēng)者）也有四分之一的醫(yī)保報(bào)銷(xiāo)是通過(guò)ChangeHealthcare 進(jìn)行的。信諾（Cigna） 和Elevance 等大型保險(xiǎn)公司也承認(rèn)，它們的醫(yī)保報(bào)銷(xiāo)流程同樣受到了嚴(yán)重影響。美國(guó)軍方的藥房網(wǎng)絡(luò)也高度依賴(lài)ChangeHealthcare。作為美國(guó)最大的醫(yī)保客戶(hù)，美國(guó)聯(lián)邦政府自身的很多交易也是通過(guò)Change Healthcare 進(jìn)行的。另外， 自2013 年以來(lái)，Change Healthcare 還是CommonWell Health Alliance 的指定交易平臺(tái)，該機(jī)構(gòu)每月處理的病人病歷信息超過(guò)2.5 億份（例如，加利福尼亞州的一位醫(yī)生能夠通過(guò)該平臺(tái)，查看你在得克薩斯州拍的X 光片）。換句話(huà)說(shuō)，在當(dāng)今美國(guó)的醫(yī)療保健生態(tài)下，不管你是病人、醫(yī)院還是保險(xiǎn)公司，你都很難不直接或者間接地與Change Healthcare 公司打交道。

這次網(wǎng)絡(luò)攻擊不僅給醫(yī)療機(jī)構(gòu)帶來(lái)了巨大的財(cái)務(wù)風(fēng)險(xiǎn)，[ 當(dāng)衛(wèi)生工作者在此類(lèi)襲擊中無(wú)法訪(fǎng)問(wèn)他們的電子系統(tǒng)和對(duì)時(shí)間敏感的患者數(shù)據(jù)時(shí)—就像他們?cè)絹?lái)越頻繁地做的那樣（2023 年有141 家醫(yī)院受到襲擊）] 同時(shí)也給患者的健康乃至生命安全造成了重大的隱患。與此同時(shí)，大量被盜的公民健康信息被掛在暗網(wǎng)上出售，也加大了這些患者被敲詐勒索和詐騙的風(fēng)險(xiǎn)。

三個(gè)多月過(guò)后，美國(guó)的醫(yī)療保健體系尚未從這起襲擊事件中徹底恢復(fù)元?dú)?。包括馬丁的診所在內(nèi)的很多醫(yī)療機(jī)構(gòu)仍然在艱難掙扎求生。而Function Better 這樣的公司也只拿到了一小部分的醫(yī)保報(bào)銷(xiāo)金額，并且這部分金額還不是通過(guò)Change Healthcare 公司獲得的，而要多虧了一些小公司的自力更生。這些公司在醫(yī)保門(mén)戶(hù)網(wǎng)站上一行一行地手敲報(bào)銷(xiāo)單據(jù)，“就像20 世紀(jì)80 年代一樣?！?/p>

馬丁表示，自從他“上家的上家”，也就是Change Healthcare 遭遇網(wǎng)絡(luò)襲擊之后，接連幾周的混亂和業(yè)務(wù)中斷簡(jiǎn)直是一場(chǎng)“災(zāi)難”，雖然他自己都沒(méi)有意識(shí)到，他對(duì)Change Healthcare 的依賴(lài)竟然有這么深。

今年5 月初，聯(lián)合健康集團(tuán)的首席執(zhí)行官安德魯·威蒂（Andrew Witty）在美國(guó)國(guó)會(huì)作證時(shí)，對(duì)所有受網(wǎng)絡(luò)襲擊影響的機(jī)構(gòu)與個(gè)人表達(dá)了歉意和支持。他同時(shí)坦承，他的公司依舊在調(diào)查是否有“相當(dāng)一部分的美國(guó)人”（具體地說(shuō)是三分之一）的個(gè)人健康信息已經(jīng)泄露。威蒂表示，聯(lián)合健康集團(tuán)需要幾周甚至幾個(gè)月才可以給出一個(gè)完整的統(tǒng)計(jì)，并對(duì)受影響的人員進(jìn)行提醒。目前，聯(lián)合健康集團(tuán)已經(jīng)為相關(guān)人員提供了為期兩年的免費(fèi)信用監(jiān)測(cè)和防盜保護(hù)。不過(guò)俄勒岡州的民主黨參議員羅恩·懷登（Ron Wyden）認(rèn)為，這些所謂的服務(wù)純屬“馬后炮”，沒(méi)有任何意義。

今年，聯(lián)合健康集團(tuán)因?yàn)榫W(wǎng)絡(luò)攻擊而造成的直接損失預(yù)計(jì)將達(dá)到16 億美元，但這個(gè)數(shù)字對(duì)于一家2023 年全年?duì)I收高達(dá)3，720 億美元的公司來(lái)說(shuō)，只不過(guò)是九牛一毛。國(guó)會(huì)兩黨也沒(méi)有輕易放過(guò)這件事情，他們?cè)诼?tīng)證會(huì)上向威蒂輪番發(fā)難—你知不知道，就因?yàn)槟?，有多少病人連續(xù)幾周吃不上救命藥，有多少鄉(xiāng)村醫(yī)院負(fù)債數(shù)千萬(wàn)美元？他們都想知道，像聯(lián)合健康集團(tuán)這樣一家財(cái)大氣粗且背靠大樹(shù)好乘涼的公司，何以會(huì)在黑客面前表現(xiàn)得如此不堪一擊？而且為什么一家公司的安全問(wèn)題，就能夠威脅到整個(gè)美國(guó)的醫(yī)療系統(tǒng)？

有很多人認(rèn)為，今年2 月發(fā)生在美國(guó)的這次網(wǎng)絡(luò)襲擊事件，充分展現(xiàn)了高度碎片化和正在快速一體化的美國(guó)醫(yī)療保健生態(tài)系統(tǒng)的脆弱性。同時(shí)也表明，在醫(yī)療保健經(jīng)濟(jì)、監(jiān)管和技術(shù)變革等多方力量的影響下，美國(guó)的獨(dú)立醫(yī)療服務(wù)提供商要想在競(jìng)爭(zhēng)中求生存，難度只會(huì)越來(lái)越大。

從技術(shù)上來(lái)看，Change Healthcare公司遭遇的這起網(wǎng)絡(luò)襲擊事件并沒(méi)有什么離奇之處。這只是一次普通的勒索軟件攻擊事件，在美國(guó)早已屢見(jiàn)不鮮—僅2023 年一年，美國(guó)聯(lián)邦調(diào)查局（FBI）就立案受理了全美重要基礎(chǔ)設(shè)施遭受的1，193起網(wǎng)絡(luò)攻擊事件，其中有249 起發(fā)生在醫(yī)保領(lǐng)域。有報(bào)道稱(chēng)，俄羅斯的一個(gè)名叫ALPHV/Blackcat 的黑客組織至少應(yīng)該對(duì)這1，193起事件里的100 多起負(fù)責(zé)。今年2 月12日，有黑客以一種典型的方式，侵了入Change Healthcare 公司的系統(tǒng)—即使用已經(jīng)泄露的驗(yàn)證信息，比如黑客從暗網(wǎng)上買(mǎi)來(lái)的一串密碼。在接下來(lái)的九天內(nèi)，黑客在Change Healthcare 的運(yùn)行環(huán)境里四處游蕩，如入無(wú)人之境，大肆竊取數(shù)據(jù)，并對(duì)系統(tǒng)進(jìn)行加密，然后才啟動(dòng)了勒索軟件。這批黑客顯然是發(fā)現(xiàn)了聯(lián)合健康集團(tuán)的致命弱點(diǎn)—服務(wù)器缺乏多重身份驗(yàn)證手段的保護(hù)。

威蒂是在一次董事會(huì)的會(huì)議上得知這一漏洞的。隨后他的團(tuán)隊(duì)向美國(guó)聯(lián)邦調(diào)查局報(bào)了警，并在當(dāng)日的晚些時(shí)候向美國(guó)證券交易委員會(huì)（SEC）表示，懷疑此事與“某個(gè)民族國(guó)家”有關(guān)。與此同時(shí)，很多依賴(lài)Change Healthcare 的醫(yī)療保健機(jī)構(gòu)對(duì)服務(wù)中斷的嚴(yán)重性仍舊一無(wú)所知。盡管聯(lián)合健康集團(tuán)請(qǐng)來(lái)了一群網(wǎng)絡(luò)安全精英和技術(shù)大牛，但他們最終還是向黑客支付了價(jià)值2，200 萬(wàn)美元的比特幣（Bitcoin）作為贖金。而且該公司的官網(wǎng)連續(xù)八天都掛著一條含糊其辭且令人費(fèi)解的安慰性說(shuō)明：“預(yù)計(jì)服務(wù)中斷至少會(huì)持續(xù)到今天結(jié)束?！?/p>

關(guān)于此次破壞的具體規(guī)模，目前依然沒(méi)有全面且可靠的數(shù)據(jù)。很多棘手的問(wèn)題也仍然沒(méi)有答案。例如，這么重要的系統(tǒng)，為何防御如此薄弱？有多少人的健康數(shù)據(jù)被泄露？黑客是否會(huì)出售這些數(shù)據(jù)來(lái)進(jìn)一步牟利？

Change Healthcare原本是一家名不見(jiàn)經(jīng)傳的技術(shù)公司，但它卻為何可以撬動(dòng)價(jià)值4.5 萬(wàn)億美元的美國(guó)醫(yī)療產(chǎn)業(yè)，并且扮演著如此巨大而關(guān)鍵的角色？ 2022 年，ChangeHealthcare 公司被聯(lián)合健康集團(tuán)叫價(jià)130 億美元收購(gòu)。聯(lián)合健康集團(tuán)的市值高達(dá)3，720 億美元，它下面有一個(gè)市值達(dá)到2，270 億美元的醫(yī)療服務(wù)福利部門(mén)Optum，Optum 下面有一個(gè)市值320億美元的數(shù)據(jù)分析部門(mén)Optum Insight，而Change Healthcare 正是被整合進(jìn)了Optum Insight 之中。你一定見(jiàn)過(guò)俄羅斯套娃吧？ Change Healthcare 就是那個(gè)最小、最里面的套娃，也是聯(lián)合健康集團(tuán)的子公司的子公司的子公司。

所以，當(dāng)聯(lián)合健康集團(tuán)關(guān)閉Change Healthcare 的系統(tǒng)之后，全美各地的醫(yī)療保健機(jī)構(gòu)迎來(lái)了一場(chǎng)史無(wú)前例的大混亂—藥房交易受阻，計(jì)算機(jī)系統(tǒng)癱瘓，行政管理和支付系統(tǒng)也被迫中斷。這種情況讓受影響的醫(yī)療機(jī)構(gòu)感到十分無(wú)力，很多醫(yī)療機(jī)構(gòu)又撿起了勞動(dòng)密集型的工作方法（比如打電話(huà)、發(fā)傳真、郵寄紙質(zhì)報(bào)銷(xiāo)單），有的財(cái)政窘迫，被逼入了生死存亡的邊緣。大多數(shù)的醫(yī)療機(jī)構(gòu)都不清楚自己應(yīng)該做什么，也不知道下一步會(huì)怎么樣。賓夕法尼亞州威洛格羅夫的足踝專(zhuān)科中心（Foot & Ankle Specialty Center）的業(yè)務(wù)經(jīng)理凱瑟琳·萊因海默（CatherineReinheimer）在今年3 月曾經(jīng)表示：“我們的錢(qián)像大出血一樣只出不入。這太瘋狂了，我們不應(yīng)該處于這種境地。”

在此次黑客襲擊事件發(fā)生之后，很多人把Change Healthcare 的遭遇與最近的巴爾的摩的弗朗西斯·斯科特·基大橋（Francis Scott Key Bridge）被貨船撞塌事件相提并論，認(rèn)為這兩起事故都是由于關(guān)鍵基礎(chǔ)設(shè)施未得到充分的重視和保護(hù)而造成的。

本杰明·喬利（Benjamin Jolley）是非營(yíng)利機(jī)構(gòu)“ 美國(guó)經(jīng)濟(jì)自由項(xiàng)目”（ American Economic LibertiesProject）的一名藥劑師，這家非營(yíng)利機(jī)構(gòu)主張要推進(jìn)醫(yī)療領(lǐng)域的反壟斷。他認(rèn)為，這起黑客襲擊事件是醫(yī)療領(lǐng)域瘋狂兼并的結(jié)果，是不難預(yù)見(jiàn)的。“條條大路通羅馬”。喬利說(shuō)：“在我看來(lái)，這是一個(gè)很大的系統(tǒng)性風(fēng)險(xiǎn)?！?/p>

加利福尼亞州的民主黨籍議員安娜·埃舒（Anna Eshoo） 在今年4 月的美國(guó)眾議院能源與商業(yè)委員會(huì)（HouseCommittee on Energy and Commerce）的一次聽(tīng)證會(huì)上指出：“這次襲擊表明，聯(lián)合健康集團(tuán)的反競(jìng)爭(zhēng)行為已經(jīng)對(duì)國(guó)家安全構(gòu)成了威脅?！?/p>

在2021年1月， 當(dāng)聯(lián)合健康集團(tuán)宣布將收購(gòu)Change Healthcare公司時(shí)， 聯(lián)合健康集團(tuán)的高管們把這筆交易吹得神乎其神。聯(lián)合健康集團(tuán)的新聞通稿承諾，在Change Healthcare和Optum合體之后，將以更低的成本為所有人帶來(lái)更好的服務(wù)和體驗(yàn)。

近年來(lái)，隨著醫(yī)療保健領(lǐng)域的兼并愈演愈烈，大型醫(yī)療保健公司變得越來(lái)越大，也經(jīng)常有人用這番理論為此辯解。早在一年之前，《財(cái)富》雜志就發(fā)現(xiàn)了一個(gè)不容忽視的趨勢(shì)—《財(cái)富》美國(guó)500強(qiáng)榜單上的醫(yī)療保健公司越來(lái)越多了。2023年，全美最大的25 家公司中有8家來(lái)自醫(yī)療行業(yè)，而在1995年，這個(gè)數(shù)字為零。

在幾十年之前，聯(lián)合健康集團(tuán)基本上還只是一家普通的醫(yī)療保險(xiǎn)公司，而CVS 也只是一家連鎖藥店。但是自此以后，這兩家公司（還有其他幾家類(lèi)似的公司）通過(guò)幾輪大規(guī)模的并購(gòu)，已經(jīng)變成了無(wú)所不能的醫(yī)療巨頭，其觸手早已滲透到了行業(yè)的各個(gè)角落。它們現(xiàn)在既是保險(xiǎn)公司，也是藥店、診所和家庭保健公司。它們認(rèn)為，這種新的、縱向的一體化公司才是改良昂貴的美國(guó)醫(yī)療體系的終極答案。它們聲稱(chēng)，只要把所有這些資產(chǎn)整合在一起，它們就能夠調(diào)和支付方和醫(yī)療服務(wù)供應(yīng)商長(zhǎng)期以來(lái)的矛盾，并且利用各種數(shù)據(jù)，為老百姓帶來(lái)更高價(jià)值和更高協(xié)調(diào)水平的醫(yī)療服務(wù)。

當(dāng)然，對(duì)于這些說(shuō)法，以及是否應(yīng)該讓這些唯利是圖的醫(yī)療巨頭擁有如此巨大的權(quán)力，很多人是表示懷疑的。

不管是好是壞，Change Healthcare公司顯然就是這種權(quán)力的代表。它是全美領(lǐng)先的醫(yī)保報(bào)銷(xiāo)信息中心，經(jīng)常被人稱(chēng)為美國(guó)醫(yī)療保健行業(yè)的“管道”，每年處理的信息交換以及支付方和醫(yī)療服務(wù)提供方之間的支付交易高達(dá)驚人的150億次。

用“ 管道” 來(lái)比喻ChangeHealthcare 其實(shí)不太確切，這實(shí)際上還低估了這家公司的影響和復(fù)雜性。該公司的平臺(tái)提供了將近200 種不同的技術(shù)服務(wù)，其中有許多服務(wù)是通過(guò)醫(yī)療機(jī)構(gòu)的電子病歷系統(tǒng)來(lái)運(yùn)行的，并且實(shí)現(xiàn)了對(duì)各種后端流程的自動(dòng)化—例如自動(dòng)預(yù)約、資格審查、預(yù)授權(quán)、提供影像軟件和臨床決策支持工具（即指示醫(yī)療機(jī)構(gòu)運(yùn)行什么測(cè)試或者程序）、促進(jìn)處方醫(yī)師與醫(yī)學(xué)實(shí)驗(yàn)室之間的交流，等等。對(duì)于保險(xiǎn)公司而言，Change Healthcare 提供的工具可以引導(dǎo)患者選擇低成本的醫(yī)療服務(wù)提供商，并且實(shí)現(xiàn)快速報(bào)銷(xiāo)理賠。根據(jù)2023 年聯(lián)合健康集團(tuán)的投資者會(huì)議材料，OptumInsight 目前平均每年促成230 億次交易，處理“2.85 億條臨床和報(bào)銷(xiāo)數(shù)據(jù)”。（占到美國(guó)總?cè)丝诘?5% 以上。）

不過(guò)，也不是所有人都認(rèn)為這些觸手廣泛的大醫(yī)療集團(tuán)之間的相互兼并對(duì)于美國(guó)的醫(yī)療保健行業(yè)來(lái)說(shuō)是一條健康的發(fā)展道路。在2022 年聯(lián)合健康集團(tuán)試圖收購(gòu)Change Healthcare 時(shí)，有政府律師就曾經(jīng)試圖阻止此次收購(gòu)，當(dāng)然他們當(dāng)時(shí)還沒(méi)有預(yù)見(jiàn)到網(wǎng)絡(luò)攻擊所導(dǎo)致的大面積系統(tǒng)癱瘓。他們擔(dān)心的是“聯(lián)合健康集團(tuán)控制了一條重要的數(shù)據(jù)高速公路”，從而會(huì)對(duì)醫(yī)保行業(yè)的競(jìng)爭(zhēng)對(duì)手形成降維打擊。但是負(fù)責(zé)審核此次并購(gòu)的聯(lián)邦法官卻對(duì)此不以為然，當(dāng)年的晚些時(shí)候，在聯(lián)合健康集團(tuán)出售了它的保險(xiǎn)索賠管理業(yè)務(wù)之后，這位法官還是對(duì)這筆并購(gòu)開(kāi)了綠燈。

在并購(gòu)?fù)瓿傻囊荒臧胫?，也就是到了黑客攻擊事件發(fā)生的時(shí)候，聯(lián)合健康集團(tuán)開(kāi)始著手對(duì)這家價(jià)值130 億美元的子公司進(jìn)行技術(shù)升級(jí)。但此時(shí)Change Healthcare 的系統(tǒng)已經(jīng)相當(dāng)脆弱了。甚至連威蒂自己也承認(rèn)，該公司的有些系統(tǒng)已經(jīng)用了40 年之久。聯(lián)合健康集團(tuán)也還來(lái)得及給ChangeHealthcare 的所有服務(wù)器都用上多重認(rèn)證保護(hù)—它既是聯(lián)合健康集團(tuán)最基礎(chǔ)的網(wǎng)絡(luò)安防標(biāo)準(zhǔn)，也是幾乎所有美國(guó)大企業(yè)最基礎(chǔ)的網(wǎng)絡(luò)安防標(biāo)準(zhǔn)。

另外，Change Healthcare 的系統(tǒng)缺乏冗余的問(wèn)題也沒(méi)有得到解決。威蒂在參加美國(guó)國(guó)會(huì)的聽(tīng)證會(huì)時(shí)曾經(jīng)指出，系統(tǒng)恢復(fù)之所以需要耗費(fèi)這么長(zhǎng)的時(shí)間，一個(gè)重要原因就是攻擊導(dǎo)致其主系統(tǒng)和備份系統(tǒng)都癱瘓了，而這兩個(gè)系統(tǒng)沒(méi)有一個(gè)在云端上。

最近幾周，該公司的聲明似乎表明，美國(guó)的醫(yī)療保健系統(tǒng)已經(jīng)從網(wǎng)絡(luò)襲擊事件中恢復(fù)了過(guò)來(lái)，全美的醫(yī)保報(bào)銷(xiāo)“現(xiàn)在也已經(jīng)接近正常水平”。但是，美國(guó)國(guó)會(huì)的議員們和像馬丁及萊因海默這樣的一線(xiàn)的醫(yī)療機(jī)構(gòu)卻不太相信這番說(shuō)辭。聯(lián)合健康集團(tuán)自己的在線(xiàn)恢復(fù)追蹤工具也顯示，相關(guān)工作依舊在持續(xù)進(jìn)行中。截至今年5月14日， 在Change Healthcare的28項(xiàng)功能中，只有9 項(xiàng)被標(biāo)注為“服務(wù)完全恢復(fù)”。

當(dāng)然，這也不是美國(guó)的醫(yī)療保健系統(tǒng)第一次遭到如此嚴(yán)重的網(wǎng)絡(luò)攻擊。政府?dāng)?shù)據(jù)顯示， 在過(guò)去五年里， 因?yàn)楹诳偷墓舳鴮?dǎo)致的大規(guī)模信息泄露事件增加了256%，勒索軟件攻擊事件增加了264%。根據(jù)來(lái)自美國(guó)醫(yī)院協(xié)會(huì)（American Hospital Association） 的數(shù)據(jù)，美國(guó)大約每隔一周就會(huì)發(fā)生一起針對(duì)醫(yī)療機(jī)構(gòu)的“嚴(yán)重勒索軟件攻擊”—即黑客要求支付贖金來(lái)?yè)Q取停止攻擊。

黑客為何如此偏愛(ài)醫(yī)療機(jī)構(gòu)？這其實(shí)沒(méi)有什么好奇怪的。美國(guó)的醫(yī)療保健行業(yè)創(chuàng)造的價(jià)值已經(jīng)占到了美國(guó)經(jīng)濟(jì)總量的五分之一。如此巨大的一塊蛋糕，當(dāng)然會(huì)成為黑客覬覦的對(duì)象。特別是醫(yī)院一旦中招，交贖金的幾率還是不小的。據(jù)報(bào)道，除了勒索贖金以外，光是患者的一份病歷，在暗網(wǎng)上就叫價(jià)60美元以上，遠(yuǎn)超社保賬號(hào)（1美元）和信用卡號(hào)（5美元）的黑市價(jià)格。

現(xiàn)在有不少人認(rèn)為，在此次黑客攻擊事件之后，美國(guó)的醫(yī)療系統(tǒng)很可能會(huì)迎來(lái)進(jìn)一步的兼并與整合—具有諷刺意味的是，聯(lián)合健康集團(tuán)反而可能會(huì)加快兼并的步伐。它旗下的Optum 公司已經(jīng)收購(gòu)了至少一家因此次網(wǎng)絡(luò)攻擊事件而瀕臨破產(chǎn)的醫(yī)療服務(wù)提供商。這一點(diǎn)也引起了立法者的極大關(guān)注。（威蒂在聽(tīng)證會(huì)上告訴議員們：“我們絕不會(huì)試圖利用這一點(diǎn)?！保?/p>

作為Change Healthcare 的老板，聯(lián)合健康集團(tuán)在此次危機(jī)中扮演了什么角色，又應(yīng)該負(fù)何種責(zé)任呢？對(duì)此，人們也是眾說(shuō)紛紜。比如議員埃舒在今年4 月的美國(guó)眾議院能源與商業(yè)委員會(huì)的聽(tīng)證會(huì)上聲稱(chēng)：“聯(lián)合健康集團(tuán)是因?yàn)樗囊?guī)模而成了眾矢之的?！边€有人指出，在企業(yè)并購(gòu)以及不同技術(shù)平臺(tái)和團(tuán)隊(duì)的整合過(guò)程中，往往就會(huì)出現(xiàn)網(wǎng)絡(luò)安全漏洞。

而威蒂則表示，此次危機(jī)最終能夠得以收?qǐng)觯罱K還是聯(lián)合健康集團(tuán)的龐大體量發(fā)揮了關(guān)鍵作用—或者說(shuō)至少?zèng)]有讓事情變得更糟。他指出，自從襲擊事件發(fā)生以來(lái)，聯(lián)合健康集團(tuán)已經(jīng)向受到影響的醫(yī)療機(jī)構(gòu)提供了60多億美元的貸款，同時(shí)聯(lián)合健康集團(tuán)也為恢復(fù)服務(wù)做出了巨大的努力。威蒂在今年4月的財(cái)報(bào)會(huì)議上說(shuō)：“聯(lián)合健康集團(tuán)在此次事件中提供了大量的資源支持……Change Healthcare公司在并購(gòu)前是無(wú)法獲得這么多資源的?！彼推渌吖苓€在財(cái)報(bào)會(huì)議上向投資者保證，公司的財(cái)務(wù)狀況仍舊良好。

當(dāng)一家公司大到當(dāng)它自己的系統(tǒng)遭遇嚴(yán)重網(wǎng)絡(luò)攻擊，導(dǎo)致無(wú)數(shù)中小醫(yī)療機(jī)構(gòu)瀕臨破產(chǎn)，但它自己卻幾乎毫發(fā)無(wú)損的時(shí)候，這對(duì)整個(gè)美國(guó)的醫(yī)療體系又意味著什么呢？對(duì)此，美國(guó)經(jīng)濟(jì)自由項(xiàng)目的本杰明·喬利給出了一個(gè)殘酷的結(jié)論：“它們已經(jīng)大到根本不在乎這些事情了?！?/p>

譯者：Min