Взлом ценой в $6,8 млрд: здравоохранение США платит за халатность Change Healthcare

UnitedHealth, материнская компания Change Healthcare, пострадавшей от атаки программ-вымогателей, сообщила, что общие затраты на устранение последствий кибератаки на первый квартал 2024 года составили $872 млн.

Помимо указанной суммы UnitedHealth предоставила авансовое финансирование и беспроцентные займы в размере более $6 млрд., выделенные для поддержки медучреждений, пострадавших от инцидента.

В квартальном отчёте UnitedHealth уточнила, что общее воздействие атаки на финансовые результаты компании в первом квартале оценивается в $0,74 на акцию. Ожидается, что к концу года цифра увеличится до $1,15-$1,35 на акцию.

Компания продолжает траты на устранение последствий атаки, и предполагается, что общая сумма расходов, связанных с нарушениями в работе и восстановлением, превысит $1 млрд. В эту сумму входит и уплата выкупа в размере $22 млн. вымогателям.

Для сравнения, сеть казино MGM Resorts, также пострадавшее от кибератаки в прошлом году, не выплатило выкуп, но затраты на восстановление систем и устранение последствий атаки составили $100 млн., включая убытки от простоев и операционных нарушений, а также утечку данных.

По итогам первого квартала UnitedHealth сообщила о доходах в размере $7,9 млрд. и чистом убытке в $1,221 млрд. (15,46%) Компания также предоставила скорректированный показатель прибыли на акцию за квартал в размере $6,91, который включает в себя $0,25 на «воздействие сбоя на бизнес», но исключает продажу подразделений в Бразилии и прямые расходы на борьбу с кибератакой, равные $0,49 на акцию.

Предварительные торги акциями UnitedHealth показали рост на 7,5% после публикации финансовых результатов, что стало положительным моментом после значительного падения с момента атаки.

Стоимость акций UnitedHealth

По словам гендиректора UnitedHealth Group Эндрю Уитти, основной приоритет для компании остаётся улучшение услуг для наших клиентов и обеспечение устойчивого роста, несмотря на быстрое и эффективное реагирование на атаку против Change Healthcare.

Change Healthcare до сих пор ощущает последствия инцидента. Сложность ситуации усугубляется тем, что вымогатели ALPHV обманули компанию, исчезнув вскоре после получения выкупа. По слухам, партнеры группы, осуществившие атаку, так и не получили свою долю от выручки, из-за чего они стали сотрудничать с группировкой RansomHub и продолжают шантажировать Change Healthcare, используя те же украденные данные.