Ransomware en UNM Health: afectó cirugías y ambulancias

El ataque a la red del sistema de salud de la Universidad de Nuevo México obligó a desviar ambulancias, suspender cirugías ambulatorias y cancelar clases. Un grupo nuevo, Byod, dice que robó datos de pacientes, algo que la universidad no confirmó. Los sistemas ya están en línea. (Fuente: BleepingComputer)

La Universidad de Nuevo México (UNM) informó de un ciberataque que causó caídas de sistemas y afectó la atención de pacientes y las actividades académicas de su Centro de Ciencias de la Salud, según BleepingComputer. El lunes 26 de octubre, UNM Health, el proveedor de salud de la universidad, limitó temporalmente el ingreso de nuevos pacientes, desvió ambulancias a hospitales cercanos y suspendió cirugías ambulatorias y turnos.

Cómo fue la interrupción

• Ambulancias: entre las 12:30 y las 14:30 del lunes se desviaron a otros sistemas de salud, según la universidad. UNM Hospital es el único centro de trauma de nivel I de Nuevo México.
• Recuperación: UNM Health empezó a restablecer operaciones a las 14:30 del lunes, con sistemas que volvieron en línea por etapas. Este martes 27, los hospitales están abiertos, el tráfico de ambulancias es normal y las clínicas retomaron turnos y procedimientos.
• Clases: se cancelaron las de las cuatro facultades de ciencias de la salud, y el personal no esencial recibió la orden de quedarse en casa.
• Escala: UNM Health atiende más de un millón de consultas por año. Quienes necesiten atención de emergencia deben llamar al 911.

Qué dice la universidad

UNM no informó qué tipo de ataque sufrió. Su evaluación indicó que el incidente afectó «algunos dispositivos de usuario final» pero no penetró los sistemas centrales ni los servidores, y dijo que la rápida recuperación fue posible por el trabajo de sus equipos de seguridad con socios externos. Según medios locales, también avisó a las fuerzas de seguridad estatales y federales. Recomendó a pacientes, personal y estudiantes que estén atentos a comunicaciones no solicitadas y a intentos de phishing.

El reclamo del grupo de ransomware

BleepingComputer encontró que un grupo de ransomware nuevo, llamado Byod, reclamó el ataque. En su sitio de filtraciones, el grupo asegura que comprometió 36.000 sistemas del campus principal y del hospital, incluidos bosques de Active Directory, la infraestructura de políticas de grupo, todo el entorno de Microsoft Entra y dos bases de datos Oracle. También afirma tener acceso a números de seguro social, registros de recursos humanos, sueldos y estudiantes, correos internos, datos de investigación, turnos del hospital, información de pacientes y listados del sistema de historias clínicas Cerner. UNM Health Sciences no respondió al pedido de comentarios de BleepingComputer, y ninguna de estas afirmaciones fue verificada.

El martes, el grupo dijo que entregaría claves gratuitas para descifrar los sistemas de los centros de salud y que pagaría hasta 2.500 dólares por cada paciente afectado, aunque también aclaró que se quedaría con todos los datos robados. Byod es una banda nueva que lista seis víctimas en su sitio, en tres de las cuales ya filtró los datos que dice haber robado. Se presenta como un grupo de «pentesting» que busca exponer fallas de seguridad, una justificación que no cambia que se trate de extorsión y robo de datos.

Las afirmaciones del grupo y la versión de la universidad, que sostiene que no se vieron afectados los sistemas centrales, todavía no coinciden, por lo que habrá que esperar a que se aclare qué datos se accedieron realmente.

Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.