Bajo el bisturí: Ransomware ataca Deaconess Health System y expone datos de pacientes

El murmullo de los pasillos del hospital en Deaconess Health System fue atravesado por una amenaza invisible: un ataque de ransomware que apuntó al verdadero motor de la medicina moderna - los datos. En plena noche, ciberdelincuentes burlaron las defensas digitales, cifraron archivos y exigieron un pago para su liberación, dejando a miles de pacientes y empleados en el limbo. Mientras el gigante de la salud corría para contener la brecha, las preguntas se multiplicaban: ¿quién estaba detrás del ataque y cuán profundo llegaba el daño?

Datos clave

• Deaconess Health System, una importante red de atención médica en Indiana, fue víctima de un ataque de ransomware a principios de junio de 2024.
• Se informa que los atacantes accedieron a registros sensibles de pacientes y datos operativos del hospital.
• El ataque fue reclamado públicamente en conocidos sitios de filtraciones “ransomfeed”, lo que indica una posible exfiltración de datos.
• Deaconess respondió apagando partes de su infraestructura de TI, lo que provocó interrupciones en algunos servicios clínicos.
• Las fuerzas del orden y expertos en ciberseguridad están investigando, pero el alcance total de la brecha sigue sin estar claro.

El ataque a Deaconess Health System es el más reciente de una serie de ofensivas cibernéticas dirigidas al sector sanitario de EE. UU. Con los hospitales cada vez más dependientes de sistemas digitales interconectados, los ciberdelincuentes han encontrado terreno fértil para extorsiones de alto impacto. Según fuentes que monitorean la actividad de ransomware, los perpetradores infiltraron la red, cifraron grandes cantidades de datos críticos y amenazaron con publicar los archivos robados a menos que se pagara un cuantioso rescate.

La brecha se reveló por primera vez en “ransomfeed”, una plataforma de la dark web donde grupos de hackers publican pruebas de ataques exitosos y filtran datos sensibles para presionar a las víctimas. Capturas de pantalla y muestras de archivos sugieren que los atacantes accedieron no solo a registros de pacientes - que pueden incluir desde historiales médicos hasta detalles de seguros - sino también a documentos internos relacionados con operaciones y finanzas del hospital.

Deaconess actuó rápidamente para aislar los sistemas afectados, apagando temporalmente ciertos servicios de TI para evitar la propagación del malware. Esto provocó interrupciones en la programación, retrasos en los resultados de laboratorio y obligó a algunos departamentos a volver a los registros en papel - un recordatorio contundente de la fragilidad de la infraestructura digital sanitaria. Aunque las autoridades no han confirmado si se pagó el rescate, los expertos advierten que, incluso con copias de seguridad, restaurar los sistemas y recuperar la confianza de los pacientes puede llevar semanas o meses.

El incidente ha reavivado el debate sobre la preparación de las organizaciones sanitarias para defenderse de amenazas cibernéticas cada vez más sofisticadas. Muchos hospitales, limitados por presupuestos ajustados y sistemas obsoletos, luchan por implementar medidas de ciberseguridad robustas. Mientras tanto, el valor de los datos médicos en el mercado negro sigue en aumento, haciendo del sector salud un objetivo irresistible para los ciberdelincuentes.

Mientras Deaconess trabaja para recuperarse, el ataque se erige como una advertencia contundente: en la era digital, la salud de un hospital depende tanto de sus cortafuegos como de su personal de primera línea. Las consecuencias de esta brecha probablemente resonarán en todo el sector sanitario, impulsando una nueva reflexión sobre el costo - y la necesidad - de la resiliencia cibernética.

WIKICROOK

• Ransomware: El ransomware es un software malicioso que cifra o bloquea datos, exigiendo un pago a las víctimas para restaurar el acceso a sus archivos o sistemas.
• Exfiltración de datos: La exfiltración de datos es la transferencia no autorizada de información sensible desde el sistema de una víctima al control de un atacante, a menudo con fines maliciosos.
• Dark Web: La Dark Web es la parte oculta de Internet, accesible solo con software especial, donde a menudo se llevan a cabo actividades ilegales y se garantiza el anonimato.
• Infraestructura de TI: La infraestructura de TI es el conjunto de hardware, software y redes que permiten y respaldan las operaciones y comunicaciones digitales de una organización.
• Sistemas heredados: Los sistemas heredados son hardware o software informático obsoleto que aún se utiliza, a menudo carecen de protecciones de seguridad modernas y representan riesgos de ciberseguridad.