Ataque de ransomware en un hospital de Nueva York expone datos de más de 670.000 personas
El Centro Médico de la Universidad de Richmond (RUMC), un importante centro de atención médica en Staten Island, Nueva York, reveló recientemente el impacto devastador de un ataque de ransomware que comenzó en mayo de 2023. Después de meses de investigación, el hospital confirmó que la filtración expuso información personal y de salud confidencial de más de 670.000 personas.
Este incidente pone de relieve los graves riesgos que plantean los ciberataques al sector sanitario, que maneja enormes cantidades de datos confidenciales.
Table of Contents
Cronología del ataque y la investigación
El ataque de ransomware a RUMC causó importantes interrupciones en las operaciones del hospital cuando ocurrió en mayo de 2023. Si bien la organización logró restablecer los servicios en cuestión de semanas, el verdadero alcance de la violación permaneció sin estar claro durante más de un año.
En un principio, las investigaciones forenses sugirieron que los sistemas de registros médicos electrónicos (EHR) del hospital no habían sido comprometidos. Sin embargo, un análisis más detallado reveló que se había accedido a otros archivos dentro de la red del hospital o que se habían extraído datos personales. El punto de inflexión llegó en diciembre de 2024, cuando una revisión manual de los archivos afectados reveló datos personales y de salud confidenciales.
Principales hallazgos
El 1 de diciembre de 2024, el hospital confirmó que al menos un archivo contenía información confidencial, entre la que se incluía:
- Nombres
- Números de Seguro Social (SSN)
- Números de licencia de conducir o identificación estatal
- Fechas de nacimiento
- Información de cuenta financiera y tarjeta de pago
- Datos biométricos
- Credenciales de usuario
- Información sobre pólizas de seguro médico y de salud
Impacto en las víctimas
La vulneración afecta a 674.033 personas, según se informó al Departamento de Salud y Servicios Humanos de Estados Unidos a finales de diciembre de 2024. A las personas cuyos números de Seguridad Social se vieron comprometidos se les ofrece 12 meses de supervisión crediticia gratuita. Sin embargo, este gesto puede resultar insuficiente dado el amplio lapso de tiempo transcurrido desde que se produjo la vulneración.
El hecho de que la información robada haya estado expuesta durante más de 18 meses plantea serias preocupaciones sobre un posible uso indebido. Es posible que los cibercriminales ya hayan explotado los datos, causando daños a las víctimas mucho antes de que se les notificara la filtración.
Ransomware y divulgación de datos
Curiosamente, a pesar de que el hospital descubrió con retraso la información confidencial comprometida, no se observó el comportamiento típico de los grupos de ransomware (publicar los datos robados en cuestión de semanas si no se paga ningún rescate). Esto plantea dudas sobre si RUMC negoció con los atacantes para evitar fugas de datos o si el grupo involucrado tenía motivaciones diferentes.
Lecciones de la brecha
Este incidente pone de relieve vulnerabilidades críticas en el sector de la atención sanitaria y la necesidad urgente de mejorar las medidas de ciberseguridad. A continuación, se ofrecen algunas lecciones que conviene tener en cuenta:
- Detección proactiva de amenazas: las organizaciones de atención médica deben invertir en herramientas avanzadas de detección de amenazas para identificar y mitigar las infracciones antes.
- Cifrado y respaldo de datos: los datos confidenciales deben cifrarse tanto en tránsito como en reposo, con copias de seguridad periódicas para garantizar una recuperación rápida durante los ataques.
- Planificación de respuesta a incidentes: un plan de respuesta a incidentes sólido puede ayudar a limitar los daños y acelerar la recuperación.
- Transparencia y notificación oportuna: las demoras en notificar a las personas afectadas sobre las infracciones aumentan el potencial de daño y socavan la confianza pública.
La creciente amenaza a la atención sanitaria
Los ataques de ransomware a los centros de salud han aumentado en los últimos años, y los hospitales son los principales objetivos debido a la naturaleza crítica de sus operaciones y al alto valor de los datos de los pacientes. El ataque al Centro Médico de la Universidad de Richmond es un duro recordatorio de lo que está en juego y de la necesidad de reformas en todo el sector.
Protección de pacientes y datos
Para los pacientes, mantenerse alerta es esencial:
- Supervise sus cuentas financieras para detectar actividades no autorizadas.
- Aproveche los servicios gratuitos de monitoreo de crédito si se ofrecen.
- Considere colocar una alerta de fraude o congelamiento de crédito para protegerse contra el robo de identidad.
Conclusión
El ataque de ransomware al Centro Médico de la Universidad de Richmond es un ejemplo esclarecedor de las devastadoras consecuencias de los delitos cibernéticos en instituciones críticas. Con más de 670.000 personas afectadas, sirve como una llamada de atención para que los proveedores de atención médica prioricen la ciberseguridad y para que las personas se mantengan informadas sobre los riesgos a los que está expuesta su información personal.
Como mínimo, esta violación debería impulsar al sector sanitario a adoptar prácticas de seguridad más estrictas para prevenir incidentes similares en el futuro.
