UNM Health ransomware attack disrupts patient care, surgeries

El Cen­tro de Cien­cias de la Salud de la Uni­ver­si­dad de Nuevo Mé­xi­co (UNM Health) in­for­mó sobre un ci­ber­ata­que que ge­ne­ró fa­llas en sus sis­te­mas, afec­tan­do la aten­ción a los pa­cien­tes, las ac­ti­vi­da­des aca­dé­mi­cas y las ope­ra­cio­nes ha­bi­tua­les. Como con­se­cuen­cia de este in­ci­den­te, la ins­ti­tu­ción sa­ni­ta­ria res­trin­gió tem­po­ral­men­te la ad­mi­sión de nue­vos pa­cien­tes, des­vió am­bu­lan­cias hacia otros cen­tros mé­di­cos y sus­pen­dió tanto ci­ru­gías am­bu­la­to­rias como con­sul­tas pro­gra­ma­das, ade­más de can­ce­lar cla­ses y or­de­nar que el per­so­nal no esen­cial se que­da­ra en sus casas.

A pesar de que la or­ga­ni­za­ción no es­pe­ci­fi­có la na­tu­ra­le­za del in­ci­den­te, un grupo de pro­gra­mas ma­li­cio­sos de ex­tor­sión au­to­de­no­mi­na­do Byod se ad­ju­di­có la au­to­ría del ata­que en su sitio de fil­tra­ción de datos. Dicho grupo ase­gu­ró haber vul­ne­ra­do miles de sis­te­mas y to­ma­do el con­trol de di­ver­sas in­fra­es­truc­tu­ras y bases de datos, afir­man­do ade­más haber sus­traí­do in­for­ma­ción per­so­nal con­fi­den­cial de es­tu­dian­tes, em­plea­dos y pa­cien­tes. Los agre­so­res in­di­ca­ron que man­ten­drían los datos ro­ba­dos en su poder a pesar de pro­me­ter lla­ves de des­ci­fra­do gra­tui­tas y pagos com­pen­sa­to­rios por cada afec­ta­do.

Pos­te­rior­men­te, las au­to­ri­da­des de la ins­ti­tu­ción anun­cia­ron que los sis­te­mas elec­tró­ni­cos crí­ti­cos vol­vie­ron a fun­cio­nar y que todos los hos­pi­ta­les re­to­ma­ron sus ac­ti­vi­da­des ha­bi­tua­les, in­clu­yen­do la re­cep­ción nor­mal de am­bu­lan­cias, citas y pro­ce­di­mien­tos. La rá­pi­da re­cu­pe­ra­ción fue atri­bui­da al tra­ba­jo con­jun­to entre los equi­pos de se­gu­ri­dad in­for­má­ti­ca y co­la­bo­ra­do­res ex­ter­nos, cuya eva­lua­ción de­ter­mi­nó que el even­to afec­tó cier­tos dis­po­si­ti­vos de usua­rios fi­na­les sin lo­grar pe­ne­trar los ser­vi­do­res o sis­te­mas cen­tra­les, aun­que se re­co­men­dó a la co­mu­ni­dad man­te­ner­se aler­ta ante po­si­bles co­mu­ni­ca­cio­nes ma­li­cio­sas.