O Centro de Ciências da Saúde da Universidade do Novo México (UNM Health Sciences Center) sofreu um ataque cibernético que causou interrupções nos sistemas e uma paralisação temporária no atendimento aos pacientes e nas atividades acadêmicas. A instituição de saúde começou a restringir temporariamente a aceitação de novos pacientes, a redirecionar ambulâncias para hospitais vizinhos e a suspender cirurgias e consultas ambulatoriais.
Em contrapartida, a administração da universidade confirmou que o Hospital da Universidade do Novo México e o Centro Médico Regional Sandoval permaneceram abertos, com as clínicas retomando a programação de consultas e procedimentos médicos. No entanto, as aulas nas quatro escolas de ciências da saúde foram canceladas, e os funcionários não essenciais foram instruídos a permanecer em casa.
Alegações do grupo de ransomware e detalhes da invasão
Embora a universidade não tenha divulgado inicialmente a natureza do ataque cibernético, relatórios de segurança indicaram que um novo grupo que se autodenomina "Byod" assumiu a autoria do ataque. O grupo alegou em seu site de vazamento de dados que invadiu milhares de sistemas em todo o campus, incluindo a infraestrutura, hospitais e vários bancos de dados.
O grupo de ransomware alegou ter obtido dados pessoais pertencentes a estudantes e funcionários, incluindo números de Seguro Social, registros de recursos humanos, dados financeiros e de pesquisa, além de informações de agendamento hospitalar e prontuários de pacientes. Em um movimento incomum, o grupo afirmou posteriormente que forneceria chaves gratuitas de descriptografia de sistemas para as instalações de saúde, oferecendo-se para pagar quantias em dinheiro aos pacientes afetados, em uma tentativa de se apresentar como uma entidade que testa vulnerabilidades de segurança.
O que muda na prática?
A administração do Centro de Ciências da Saúde anunciou posteriormente que todos os sistemas eletrônicos críticos voltaram a funcionar plenamente, e os hospitais universitários e o tráfego de ambulâncias estão operando normalmente após os esforços intensivos das equipes de segurança cibernética em cooperação com parceiros externos para proteger a rede.
Avaliações preliminares indicaram que o incidente afetou alguns dispositivos de usuários finais sem invadir profundamente os sistemas ou servidores centrais. No entanto, as autoridades competentes exigiram que pacientes, estudantes e funcionários exerçam cautela e permaneçam em alerta contra quaisquer comunicações suspeitas ou potenciais ataques de phishing que possam explorar as repercussões da invasão.