En un momento crítico para UnitedHealth Group (UNH), el impacto de un ciberataque a su filial Change Healthcare ha sido más profundo de lo anticipado. La empresa ha proporcionado nueva orientación sobre los efectos financieros, que ahora se estiman mayores de lo inicialmente previsto.
Desde el ciberataque que ocurrió a principios de este año, UnitedHealth ha enfrenta una recuperación más lenta de lo esperado. Durante la última conferencia telefónica sobre resultados, el CEO Andrew Witty explicó que la compañía subestimó la velocidad a la que los clientes volverían a utilizar sus servicios después de que el sistema se reconectara de forma segura.
¿Cuáles son las nuevas estimaciones? El director ejecutivo reveló que se espera un impacto adicional estimado de 0,30 dólares por acción durante el año, lo que se suma a un impacto total ya proyectado de 0,60 dólares por acción debido al ciberataque. Inicialmente, se había estimado un impacto total de 1.600 millones de dólares para todo el año; sin embargo, esta cifra ha sido revisada a 2.300 millones de dólares.
El costo del ataque fue severo: se estima que el ciberataque le cuesta a UnitedHealth 1.100 millones de dólares solo en el segundo trimestre. Esto ha llevado a los analistas a cuestionar la efectividad de las medidas de seguridad cibernética de la compañía.
A medida que se desarrolló la situación, el propio Witty admitió que «éramos un poco optimistas, mirando hacia atrás, sobre la velocidad a la que pensábamos que la gente regresaría». Este comentario indica no solo un desafío operativo, sino también una necesidad urgente de reevaluar los protocolos de seguridad cibernética y la infraestructura tecnológica.
Change Healthcare juega un papel vital en la operativa de UnitedHealth, gestionando pagos a proveedores y datos de salud de los pacientes. Sin embargo, como resultado del ataque, muchos proveedores experimentaron demoras en sus pagos, lo que interrumpió servicios esenciales durante semanas.
Un ataque devastador: El grupo de ransomware que llevó a cabo la intrusión, identificado como BlackCat (o ALPHV), accedió a los sistemas de Change y robó posiblemente millones de datos de pacientes en febrero, aunque la cifra exacta no ha sido revelada. Tras tomar conciencia del ataque, UnitedHealth decidió cerrar su sistema de inmediato, y posteriormente pagó un rescate de 22 millones de dólares para recuperar los datos del grupo.
Recuperación en marcha: A pesar de estos grandes retos, Witty indicó que el negocio ha comenzado a recuperar una tendencia más normal en las últimas semanas. “Ha habido un ritmo de recuperación y estamos trabajando en la adaptación a las nuevas realidades del ciberespacio”, enfatizó.
En cuanto a los resultados financieros, incluso con estas dificultades, los ingresos de UnitedHealth incrementaron a 99 mil millones de dólares en el segundo trimestre, un aumento de aproximadamente el 7 % respecto al mismo trimestre del 2023. Las ganancias por acción alcanzaron 6,80 dólares, superando las expectativas de Wall Street, que eran de 6,63 dólares.
Las acciones de UnitedHealth mostraron un comportamiento volátil en la bolsa, iniciando el día a la baja, pero logrando revertir la tendencia y aumentando más del 4 % después de la presentación de los resultados. Se cotizaron a 536 dólares por acción, lo que refleja un renovado interés de los inversores.
La compañía ha intensificado sus esfuerzos en la utilización de tecnología avanzada. Se ha reportado que la digitalización está ayudando a mejorar la eficiencia operativa, que se reflejó en la proporción de costos operativos, que cayó a 13,3 % en comparación con 14,9 % en el mismo trimestre del año anterior.
A pesar de las dificultades, el CEO subrayó que ahora están explorando diversas aplicaciones de inteligencia artificial (IA). Sin embargo, no entró en detalles sobre las áreas específicas. “Estamos utilizando la IA en varias formas, pero no para reemplazar el funcionamiento humano, sino para ayudar a que los procesos sean más rápidos y eficientes”, puntualizó Witty.
De forma alarmante, el ataque cibernético puso de manifiesto la fragilidad del sistema de salud y la importancia de la seguridad cibernética en su operación. Mientras se espera que la organización se estabilice, tanto los analistas como los stakeholders están observando de cerca los próximos pasos de UnitedHealth y la forma en que responderá a estos desafíos críticos.
