La red hospitalaria adscrita a la Universidad de Nuevo México, en Estados Unidos, vivió el pasado lunes un severo ataque informático que obligó a suspender todas las citas médicas y cirugías programadas para ese día. Además, las ambulancias debieron ser redirigidas hacia otros centros de salud para garantizar la atención de emergencia.
El grupo de ciberdelincuentes BYOD asume la responsabilidad del incidente. Según su versión, lograron comprometer unos 36.000 equipos, tanto en el campus universitario como en las instalaciones hospitalarias, obteniendo acceso a datos de empleados y estudiantes. No obstante, las autoridades del sistema hospitalario aclararon que el ataque "afectó únicamente algunos dispositivos de usuarios finales, sin llegar a vulnerar los sistemas centrales ni los servidores".
Disculpas y una oferta cuestionable
Al día siguiente, los atacantes emitieron un nuevo comunicado. En él, anunciaron que proporcionaban claves de descifrado gratuitas para los equipos bloqueados en el área hospitalaria, alegando que "no sabían que esos dispositivos estaban vinculados a la atención de pacientes en tiempo real".
Asimismo, propusieron una compensación de 2.500 dólares para los pacientes afectados que contactaran con ellos y presentaran pruebas de su situación.
"Lo lamentamos una vez más. Tenemos principios y somos personas responsables; no somos villanos",
declararon.
Advertencia oficial
Sin embargo, las autoridades de la Universidad de Nuevo México emitieron una alerta. En un comunicado, advirtieron que los responsables del ataque podrían intentar aprovecharse de la situación mediante ofertas fraudulentas de pago o compensación.
"No responda ni interactúe de ninguna forma con nadie que se atribuya la responsabilidad de este incidente",
recomiendan.
