插圖來(lái)源：NICOLAS ORTEGA

聯(lián)合健康集團(tuán) (UnitedHealth Group)

第 4 位

?

騰空而起

1995年,，聯(lián)合健康集團(tuán)以38億美元的年收入首次登上《財(cái)富》美國(guó)500強(qiáng),，排名第303位，這也是服務(wù)公司上榜的第一年,。這家總部位于美國(guó)明尼蘇達(dá)州的健康保險(xiǎn)公司通過(guò)并購(gòu)及其對(duì)健康服務(wù)的推動(dòng)進(jìn)行了轉(zhuǎn)型,，現(xiàn)在的收入是這一數(shù)字的近100倍。

?

今年3月初的一天,，位于美國(guó)紐約州約克維爾市的Function Better診所的老板喬·馬?。↗oe Martin）無(wú)意間看了一眼自己的銀行賬戶，他簡(jiǎn)直不敢相信自己的眼睛,，還以為自己的賬戶被人黑掉了,。馬丁是一名骨科臨床醫(yī)生，行醫(yī)已經(jīng)超過(guò)22年了,，他對(duì)自己診所每周的收入情況了如指掌,。難怪當(dāng)他發(fā)現(xiàn)自己的銀行賬戶幾乎虧空殆盡時(shí)會(huì)如此的驚恐。

事實(shí)上,，馬丁的賬戶沒(méi)有被黑,，但是一家名叫Change Healthcare的公司確實(shí)被黑了。而且這家公司常年負(fù)責(zé)處理全美三分之一到一半的醫(yī)保報(bào)銷申請(qǐng),，這其中也包括馬丁的Function Better診所提交的醫(yī)保報(bào)銷申請(qǐng),。Change Healthcare每年處理的醫(yī)保賬單高達(dá)1.5萬(wàn)億美元。另外,，就在今年2月,，美國(guó)的聯(lián)合健康集團(tuán)（UnitedHealth Group）的一家子公司也遭到了勒索軟件的攻擊，此案被稱為“美國(guó)醫(yī)保系統(tǒng)史上最嚴(yán)重,、影響最惡劣的網(wǎng)絡(luò)攻擊事件”,，而且?guī)缀鯇?duì)全行業(yè)的每一個(gè)角落都造成了影響。

由于連續(xù)幾周沒(méi)有醫(yī)保報(bào)銷入賬,，馬丁的診所變得難以為繼,，甚至他已經(jīng)請(qǐng)了一名破產(chǎn)律師。不過(guò)等到我們?cè)?月中旬采訪到他的時(shí)候,，他已經(jīng)想出了一個(gè)度過(guò)難關(guān)的辦法,。馬丁在美國(guó)佛羅里達(dá)州還有一家診所，而且這家診所只接受醫(yī)保（Medicare）和現(xiàn)金支付,，因此并不完全依賴于醫(yī)保理賠,。“在過(guò)去四周里,，我有好幾次都拎著一大包現(xiàn)金上飛機(jī),，好讓我的員工能夠拿到工資?！?/p>

而在全美范圍內(nèi),，與馬丁有相同遭遇的醫(yī)療從業(yè)者多達(dá)數(shù)萬(wàn)人——其中既有《財(cái)富》美國(guó)500強(qiáng)級(jí)別的大企業(yè)，也有夫妻店式的小診所,，從而可以一窺此次網(wǎng)絡(luò)襲擊事件的烈度,。今年3月，美國(guó)有74%的醫(yī)院報(bào)告稱,，網(wǎng)絡(luò)攻擊事件直接影響了患者的治療,，94%的醫(yī)院表示網(wǎng)絡(luò)襲擊事件給它們?cè)斐闪私?jīng)濟(jì)影響。今年4月,，美國(guó)醫(yī)學(xué)協(xié)會(huì)（American Medical Association）的一項(xiàng)調(diào)查發(fā)現(xiàn),，有36%的診所報(bào)稱醫(yī)保報(bào)銷支付驟然歸零，還有32%的診所報(bào)稱它們無(wú)法提交報(bào)銷申請(qǐng),。

醫(yī)保支付公司Nomi Health的聯(lián)合創(chuàng)始人及首席技術(shù)官博·哈特曼（Boe Hartman）形容道：“美國(guó)醫(yī)療行業(yè)的商業(yè)活動(dòng)就這樣突然停止了,?！笔艿骄W(wǎng)絡(luò)攻擊的影響，該公司的醫(yī)保報(bào)銷和支付流程同樣被凍結(jié)了,。

就連行業(yè)巨頭也未能幸免,。美國(guó)最大的營(yíng)利性連鎖醫(yī)院HCA Healthcare同樣高度依賴Change Healthcare的醫(yī)保報(bào)銷系統(tǒng)。美國(guó)的第六大公司CVS Health（聯(lián)合健康集團(tuán)的主要競(jìng)爭(zhēng)者）也有四分之一的醫(yī)保報(bào)銷是通過(guò)Change Healthcare進(jìn)行的,。信諾（Cigna）和Elevance等大型保險(xiǎn)公司也承認(rèn),，它們的醫(yī)保報(bào)銷流程同樣受到了嚴(yán)重影響。美國(guó)軍方的藥房網(wǎng)絡(luò)也高度依賴Change Healthcare,。作為美國(guó)最大的醫(yī)?？蛻簦绹?guó)聯(lián)邦政府自身的很多交易也是通過(guò)Change Healthcare進(jìn)行的,。另外,，自2013年以來(lái)，Change Healthcare還是CommonWell Health Alliance的指定交易平臺(tái),，該機(jī)構(gòu)每月處理的病人病歷信息超過(guò)2.5億份（例如,，加利福尼亞州的一位醫(yī)生能夠通過(guò)該平臺(tái)，查看你在得克薩斯州拍的X光片）,。換句話說(shuō),，在當(dāng)今美國(guó)的醫(yī)療保健生態(tài)下，不管你是病人,、醫(yī)院還是保險(xiǎn)公司,，你都很難不直接或者間接地與Change Healthcare公司打交道。

這次網(wǎng)絡(luò)攻擊不僅給醫(yī)療機(jī)構(gòu)帶來(lái)了巨大的財(cái)務(wù)風(fēng)險(xiǎn),，[當(dāng)衛(wèi)生工作者在此類襲擊中無(wú)法訪問(wèn)他們的電子系統(tǒng)和對(duì)時(shí)間敏感的患者數(shù)據(jù)時(shí)——就像他們?cè)絹?lái)越頻繁地做的那樣（2023年有141家醫(yī)院受到襲擊）]同時(shí)也給患者的健康乃至生命安全造成了重大的隱患,。與此同時(shí)，大量被盜的公民健康信息被掛在暗網(wǎng)上出售,，也加大了這些患者被敲詐勒索和詐騙的風(fēng)險(xiǎn),。

三個(gè)多月過(guò)后，美國(guó)的醫(yī)療保健體系尚未從這起襲擊事件中徹底恢復(fù)元?dú)狻０R丁的診所在內(nèi)的很多醫(yī)療機(jī)構(gòu)仍然在艱難掙扎求生。而Function Better這樣的公司也只拿到了一小部分的醫(yī)保報(bào)銷金額,，并且這部分金額還不是通過(guò)Change Healthcare公司獲得的，而要多虧了一些小公司的自力更生,。這些公司在醫(yī)保門戶網(wǎng)站上一行一行地手敲報(bào)銷單據(jù)，“就像20世紀(jì)80年代一樣,?！?/p>

馬丁表示，自從他“上家的上家”,，也就是Change Healthcare遭遇網(wǎng)絡(luò)襲擊之后,，接連幾周的混亂和業(yè)務(wù)中斷簡(jiǎn)直是一場(chǎng)“災(zāi)難”,，雖然他自己都沒(méi)有意識(shí)到，他對(duì)Change Healthcare的依賴竟然有這么深,。

今年5月初,，聯(lián)合健康集團(tuán)的首席執(zhí)行官安德魯·威蒂（Andrew Witty）在美國(guó)國(guó)會(huì)作證時(shí)，對(duì)所有受網(wǎng)絡(luò)襲擊影響的機(jī)構(gòu)與個(gè)人表達(dá)了歉意和支持,。他同時(shí)坦承,，他的公司依舊在調(diào)查是否有“相當(dāng)一部分的美國(guó)人”（具體地說(shuō)是三分之一）的個(gè)人健康信息已經(jīng)泄露,。威蒂表示,，聯(lián)合健康集團(tuán)需要幾周甚至幾個(gè)月才可以給出一個(gè)完整的統(tǒng)計(jì)，并對(duì)受影響的人員進(jìn)行提醒,。目前,，聯(lián)合健康集團(tuán)已經(jīng)為相關(guān)人員提供了為期兩年的免費(fèi)信用監(jiān)測(cè)和防盜保護(hù)。不過(guò)俄勒岡州的民主黨參議員羅恩·懷登（Ron Wyden）認(rèn)為,，這些所謂的服務(wù)純屬“馬后炮”,，沒(méi)有任何意義。

今年,，聯(lián)合健康集團(tuán)因?yàn)榫W(wǎng)絡(luò)攻擊而造成的直接損失預(yù)計(jì)將達(dá)到16億美元,，但這個(gè)數(shù)字對(duì)于一家2023年全年?duì)I收高達(dá)3,720億美元的公司來(lái)說(shuō)，只不過(guò)是九牛一毛,。國(guó)會(huì)兩黨也沒(méi)有輕易放過(guò)這件事情,，他們?cè)诼?tīng)證會(huì)上向威蒂輪番發(fā)難——你知不知道，就因?yàn)槟?，有多少病人連續(xù)幾周吃不上救命藥,，有多少鄉(xiāng)村醫(yī)院負(fù)債數(shù)千萬(wàn)美元？他們都想知道,，像聯(lián)合健康集團(tuán)這樣一家財(cái)大氣粗且背靠大樹(shù)好乘涼的公司,，何以會(huì)在黑客面前表現(xiàn)得如此不堪一擊？而且為什么一家公司的安全問(wèn)題,，就能夠威脅到整個(gè)美國(guó)的醫(yī)療系統(tǒng),？

有很多人認(rèn)為，今年2月發(fā)生在美國(guó)的這次網(wǎng)絡(luò)襲擊事件,，充分展現(xiàn)了高度碎片化和正在快速一體化的美國(guó)醫(yī)療保健生態(tài)系統(tǒng)的脆弱性,。同時(shí)也表明，在醫(yī)療保健經(jīng)濟(jì),、監(jiān)管和技術(shù)變革等多方力量的影響下,，美國(guó)的獨(dú)立醫(yī)療服務(wù)提供商要想在競(jìng)爭(zhēng)中求生存，難度只會(huì)越來(lái)越大,。

從技術(shù)上來(lái)看,，Change Health-care公司遭遇的這起網(wǎng)絡(luò)襲擊事件并沒(méi)有什么離奇之處,。這只是一次普通的勒索軟件攻擊事件，在美國(guó)早已屢見(jiàn)不鮮—僅2023年一年,，美國(guó)聯(lián)邦調(diào)查局（FBI）就立案受理了全美重要基礎(chǔ)設(shè)施遭受的1,193起網(wǎng)絡(luò)攻擊事件,，其中有249起發(fā)生在醫(yī)保領(lǐng)域。有報(bào)道稱,，俄羅斯的一個(gè)名叫ALPHV/Blackcat的黑客組織至少應(yīng)該對(duì)這1,193起事件里的100多起負(fù)責(zé),。今年2月12日，有黑客以一種典型的方式,，侵了入Change Healthcare公司的系統(tǒng)——即使用已經(jīng)泄露的驗(yàn)證信息,，比如黑客從暗網(wǎng)上買來(lái)的一串密碼。在接下來(lái)的九天內(nèi),，黑客在Change Healthcare的運(yùn)行環(huán)境里四處游蕩,，如入無(wú)人之境，大肆竊取數(shù)據(jù),，并對(duì)系統(tǒng)進(jìn)行加密,，然后才啟動(dòng)了勒索軟件。這批黑客顯然是發(fā)現(xiàn)了聯(lián)合健康集團(tuán)的致命弱點(diǎn)——服務(wù)器缺乏多重身份驗(yàn)證手段的保護(hù),。

威蒂是在一次董事會(huì)的會(huì)議上得知這一漏洞的,。隨后他的團(tuán)隊(duì)向美國(guó)聯(lián)邦調(diào)查局報(bào)了警，并在當(dāng)日的晚些時(shí)候向美國(guó)證券交易委員會(huì)（SEC）表示,，懷疑此事與“某個(gè)民族國(guó)家”有關(guān),。與此同時(shí)，很多依賴Change Healthcare的醫(yī)療保健機(jī)構(gòu)對(duì)服務(wù)中斷的嚴(yán)重性仍舊一無(wú)所知,。盡管聯(lián)合健康集團(tuán)請(qǐng)來(lái)了一群網(wǎng)絡(luò)安全精英和技術(shù)大牛,，但他們最終還是向黑客支付了價(jià)值2,200萬(wàn)美元的比特幣（Bitcoin）作為贖金。而且該公司的官網(wǎng)連續(xù)八天都掛著一條含糊其辭且令人費(fèi)解的安慰性說(shuō)明：“預(yù)計(jì)服務(wù)中斷至少會(huì)持續(xù)到今天結(jié)束,?！?/p>

關(guān)于此次破壞的具體規(guī)模，目前依然沒(méi)有全面且可靠的數(shù)據(jù),。很多棘手的問(wèn)題也仍然沒(méi)有答案,。例如，這么重要的系統(tǒng),，為何防御如此薄弱,？有多少人的健康數(shù)據(jù)被泄露？黑客是否會(huì)出售這些數(shù)據(jù)來(lái)進(jìn)一步牟利,？

Change Healthcare 原本是一家名不見(jiàn)經(jīng)傳的技術(shù)公司,，但它卻為何可以撬動(dòng)價(jià)值4.5萬(wàn)億美元的美國(guó)醫(yī)療產(chǎn)業(yè)，并且扮演著如此巨大而關(guān)鍵的角色？2022年,，Change Healthcare公司被聯(lián)合健康集團(tuán)叫價(jià)130億美元收購(gòu),。聯(lián)合健康集團(tuán)的市值高達(dá)3,720億美元，它下面有一個(gè)市值達(dá)到2,270億美元的醫(yī)療服務(wù)福利部門Optum,，Optum下面有一個(gè)市值320億美元的數(shù)據(jù)分析部門Optum Insight,，而Change Healthcare正是被整合進(jìn)了Optum Insight之中。你一定見(jiàn)過(guò)俄羅斯套娃吧,？Change Healthcare就是那個(gè)最小,、最里面的套娃，也是聯(lián)合健康集團(tuán)的子公司的子公司的子公司,。

所以,，當(dāng)聯(lián)合健康集團(tuán)關(guān)閉Change Healthcare的系統(tǒng)之后，全美各地的醫(yī)療保健機(jī)構(gòu)迎來(lái)了一場(chǎng)史無(wú)前例的大混亂——藥房交易受阻,，計(jì)算機(jī)系統(tǒng)癱瘓,，行政管理和支付系統(tǒng)也被迫中斷,。這種情況讓受影響的醫(yī)療機(jī)構(gòu)感到十分無(wú)力,，很多醫(yī)療機(jī)構(gòu)又撿起了勞動(dòng)密集型的工作方法（比如打電話、發(fā)傳真,、郵寄紙質(zhì)報(bào)銷單）,，有的財(cái)政窘迫，被逼入了生死存亡的邊緣,。大多數(shù)的醫(yī)療機(jī)構(gòu)都不清楚自己應(yīng)該做什么,，也不知道下一步會(huì)怎么樣。賓夕法尼亞州威洛格羅夫的足踝?？浦行模‵oot & Ankle Specialty Center）的業(yè)務(wù)經(jīng)理凱瑟琳·萊因海默（Catherine Reinheimer）在今年3月曾經(jīng)表示：“我們的錢像大出血一樣只出不入,。這太瘋狂了，我們不應(yīng)該處于這種境地,?！?/p>

在此次黑客襲擊事件發(fā)生之后，很多人把Change Healthcare的遭遇與最近的巴爾的摩的弗朗西斯·斯科特·基大橋（Francis Scott Key Bridge）被貨船撞塌事件相提并論,，認(rèn)為這兩起事故都是由于關(guān)鍵基礎(chǔ)設(shè)施未得到充分的重視和保護(hù)而造成的,。

本杰明·喬利（Benjamin Jolley）是非營(yíng)利機(jī)構(gòu)“美國(guó)經(jīng)濟(jì)自由項(xiàng)目”（American Economic Liberties Project）的一名藥劑師，這家非營(yíng)利機(jī)構(gòu)主張要推進(jìn)醫(yī)療領(lǐng)域的反壟斷,。他認(rèn)為,，這起黑客襲擊事件是醫(yī)療領(lǐng)域瘋狂兼并的結(jié)果，是不難預(yù)見(jiàn)的,?！皸l條大路通羅馬”。喬利說(shuō)：“在我看來(lái),，這是一個(gè)很大的系統(tǒng)性風(fēng)險(xiǎn),?！?/p>

加利福尼亞州的民主黨籍議員安娜·埃舒（Anna Eshoo）在今年4月的美國(guó)眾議院能源與商業(yè)委員會(huì)（House Committee on Energy and Commerce）的一次聽(tīng)證會(huì)上指出：“這次襲擊表明，聯(lián)合健康集團(tuán)的反競(jìng)爭(zhēng)行為已經(jīng)對(duì)國(guó)家安全構(gòu)成了威脅,?！?/p>

在2021年1月，當(dāng)聯(lián)合健康集團(tuán)宣布將收購(gòu)Change Healthcare公司時(shí),，聯(lián)合健康集團(tuán)的高管們把這筆交易吹得神乎其神,。聯(lián)合健康集團(tuán)的新聞通稿承諾，在Change Healthcare和Optum合體之后,，將以更低的成本為所有人帶來(lái)更好的服務(wù)和體驗(yàn),。

近年來(lái)，隨著醫(yī)療保健領(lǐng)域的兼并愈演愈烈,，大型醫(yī)療保健公司變得越來(lái)越大,，也經(jīng)常有人用這番理論為此辯解。早在一年之前,，《財(cái)富》雜志就發(fā)現(xiàn)了一個(gè)不容忽視的趨勢(shì)——《財(cái)富》美國(guó)500強(qiáng)榜單上的醫(yī)療保健公司越來(lái)越多了,。2023年，全美最大的25家公司中有8家來(lái)自醫(yī)療行業(yè),，而在1995年,，這個(gè)數(shù)字為零。

在幾十年之前,，聯(lián)合健康集團(tuán)基本上還只是一家普通的醫(yī)療保險(xiǎn)公司,，而CVS也只是一家連鎖藥店。但是自此以后,，這兩家公司（還有其他幾家類似的公司）通過(guò)幾輪大規(guī)模的并購(gòu),，已經(jīng)變成了無(wú)所不能的醫(yī)療巨頭，其觸手早已滲透到了行業(yè)的各個(gè)角落,。它們現(xiàn)在既是保險(xiǎn)公司,，也是藥店、診所和家庭保健公司,。它們認(rèn)為,，這種新的、縱向的一體化公司才是改良昂貴的美國(guó)醫(yī)療體系的終極答案,。它們聲稱,，只要把所有這些資產(chǎn)整合在一起，它們就能夠調(diào)和支付方和醫(yī)療服務(wù)供應(yīng)商長(zhǎng)期以來(lái)的矛盾,，并且利用各種數(shù)據(jù),，為老百姓帶來(lái)更高價(jià)值和更高協(xié)調(diào)水平的醫(yī)療服務(wù)。

當(dāng)然，對(duì)于這些說(shuō)法,，以及是否應(yīng)該讓這些唯利是圖的醫(yī)療巨頭擁有如此巨大的權(quán)力,，很多人是表示懷疑的。

不管是好是壞,，Change Healthcare公司顯然就是這種權(quán)力的代表,。它是全美領(lǐng)先的醫(yī)保報(bào)銷信息中心，經(jīng)常被人稱為美國(guó)醫(yī)療保健行業(yè)的“管道”,，每年處理的信息交換以及支付方和醫(yī)療服務(wù)提供方之間的支付交易高達(dá)驚人的150億次,。

用“管道”來(lái)比喻Change Healthcare其實(shí)不太確切，這實(shí)際上還低估了這家公司的影響和復(fù)雜性,。該公司的平臺(tái)提供了將近200種不同的技術(shù)服務(wù),，其中有許多服務(wù)是通過(guò)醫(yī)療機(jī)構(gòu)的電子病歷系統(tǒng)來(lái)運(yùn)行的，并且實(shí)現(xiàn)了對(duì)各種后端流程的自動(dòng)化——例如自動(dòng)預(yù)約,、資格審查,、預(yù)授權(quán)、提供影像軟件和臨床決策支持工具（即指示醫(yī)療機(jī)構(gòu)運(yùn)行什么測(cè)試或者程序）,、促進(jìn)處方醫(yī)師與醫(yī)學(xué)實(shí)驗(yàn)室之間的交流,，等等。對(duì)于保險(xiǎn)公司而言,，Change Healthcare提供的工具可以引導(dǎo)患者選擇低成本的醫(yī)療服務(wù)提供商,，并且實(shí)現(xiàn)快速報(bào)銷理賠,。根據(jù)2023年聯(lián)合健康集團(tuán)的投資者會(huì)議材料,，Optum Insight目前平均每年促成230億次交易，處理“2.85億條臨床和報(bào)銷數(shù)據(jù)”,。（占到美國(guó)總?cè)丝诘?5%以上,。）

不過(guò)，也不是所有人都認(rèn)為這些觸手廣泛的大醫(yī)療集團(tuán)之間的相互兼并對(duì)于美國(guó)的醫(yī)療保健行業(yè)來(lái)說(shuō)是一條健康的發(fā)展道路,。在2022年聯(lián)合健康集團(tuán)試圖收購(gòu)Change Healthcare時(shí),，有政府律師就曾經(jīng)試圖阻止此次收購(gòu)，當(dāng)然他們當(dāng)時(shí)還沒(méi)有預(yù)見(jiàn)到網(wǎng)絡(luò)攻擊所導(dǎo)致的大面積系統(tǒng)癱瘓,。他們擔(dān)心的是“聯(lián)合健康集團(tuán)控制了一條重要的數(shù)據(jù)高速公路”,，從而會(huì)對(duì)醫(yī)保行業(yè)的競(jìng)爭(zhēng)對(duì)手形成降維打擊。但是負(fù)責(zé)審核此次并購(gòu)的聯(lián)邦法官卻對(duì)此不以為然,，當(dāng)年的晚些時(shí)候,，在聯(lián)合健康集團(tuán)出售了它的保險(xiǎn)索賠管理業(yè)務(wù)之后，這位法官還是對(duì)這筆并購(gòu)開(kāi)了綠燈,。

在并購(gòu)?fù)瓿?/strong>的一年半之后,，也就是到了黑客攻擊事件發(fā)生的時(shí)候，聯(lián)合健康集團(tuán)開(kāi)始著手對(duì)這家價(jià)值130億美元的子公司進(jìn)行技術(shù)升級(jí)。但此時(shí)Change Healthcare的系統(tǒng)已經(jīng)相當(dāng)脆弱了,。甚至連威蒂自己也承認(rèn),，該公司的有些系統(tǒng)已經(jīng)用了40年之久。聯(lián)合健康集團(tuán)也還來(lái)得及給Change Healthcare的所有服務(wù)器都用上多重認(rèn)證保護(hù)——它既是聯(lián)合健康集團(tuán)最基礎(chǔ)的網(wǎng)絡(luò)安防標(biāo)準(zhǔn),，也是幾乎所有美國(guó)大企業(yè)最基礎(chǔ)的網(wǎng)絡(luò)安防標(biāo)準(zhǔn),。