聯合健康遭股東訴訟：網路安全與醫保帳單雙線失守
Nashnova编辑部
聯合健康集團被股東以衍生訴訟起訴，指控董事會多年忽視網絡安全與醫保合規風險，致1.9億人數據外洩及數十億美元損失——司法部刑事調查同步推進，公司法律風險敞口尚無邊界。
這場訴訟到底在告甚麼？
股東以公司名義起訴董事及高管，核心指控是對預警信號視而不見、未採取任何合規措施。
原告包括羅德島州公共僱員退休系統和瑞典蘭斯福薩肯基金管理公司，後者持有聯合健康股票市值逾1.23億美元。
這意味著→ 這並非散戶維權，而是機構投資者認定董事會管治失敗已嚴重損害股東利益，選擇循法律途徑追究責任。
78億美元收購，點解埋下安全隱患？
聯合健康2022年以78億美元收購醫療數據與支付公司Change Healthcare，為趕在反壟斷上訴期前完成整合，刻意加速併購進程。
簡單來說＝ 公司怕交易被監管拆解，於是急於將兩家系統合併，結果網絡安全的風險評估被拋在後頭。
據前資訊服務總監證詞，管理層明知Change Healthcare存在安全缺陷，仍將安全服務商從CrowdStrike切換至微軟，而且拒絕為修復遺留系統撥出足夠資金。
史上最大醫療數據外洩是怎樣發生的？
2024年Change Healthcare遭網絡攻擊，波及全美醫療支付體系，造成數十億美元損失，1.9億美國人私人數據外洩。
事後調查發現，黑客通過一個未啟用多因素認證（MFA，一種要求多重身份驗證才能登入的基礎安全措施）的賬戶入侵系統。
說白了＝ 相當於公司大門沒上鎖，黑客直接推門進去。時任CEO安德魯·威蒂在國會聽證中承認：「我們正在深入調查為何該伺服器未受到保護。」
醫保賬單問題點解也被牽出嚟？
起訴書指控聯合健康關閉了一項顯示醫保賬單存在問題的內部審計程序。
這反映出 公司管治失敗不止網絡安全一條線——在醫療保險（Medicare）賬單方面，聯合健康此前已多次面臨舉報人和監管機構的虛報付款金額指控。
美國司法部已就其醫保相關行為展開刑事和民事雙線調查，這意味著→ 公司面對的不只是民事賠償，還有潛在的刑事責任。
對投資者意味著甚麼？
聯合健康目前同時應對多宗股東訴訟，另有一宗由加州公務員退休基金（CalPERS）牽頭的證券欺詐訴訟正等待法官裁定是否駁回。
公司股價已從2024年歷史高位大幅下跌，公司發言人拒絕置評，被告律師未回應。
這意味著→ 司法部刑事調查與多宗訴訟並行推進，法律風險敞口能否在近期劃定邊界，是市場重新評估聯合健康估值的關鍵前提。
Content is for reference only, not financial advice.