O Centro de Ciências da Saúde da Universidade do Novo México (UNM) informou que sofreu um ataque cibernético que provocou interrupções nos sistemas e afetou o atendimento a pacientes e as atividades acadêmicas.
Na segunda-feira, a UNM Health, responsável pelos serviços de saúde da universidade, começou a limitar temporariamente a admissão de novos pacientes, encaminhou ambulâncias para hospitais próximos e suspendeu cirurgias e consultas ambulatoriais.
Em uma atualização sobre o incidente, a universidade informou que o Hospital da UNM e o Centro Médico Regional de Sandoval continuavam abertos. Todas as clínicas retomariam as consultas e os procedimentos programados a partir desta terça-feira, 27 de outubro.
Em caso de emergência, a organização orientou as pessoas a ligar para o 911.
As aulas desta terça-feira nas quatro escolas de ciências da saúde foram canceladas. Funcionários não essenciais do centro também receberam instruções para ficar em casa.
A UNM Health é uma das principais prestadoras de atendimento especializado do estado e registra mais de 1 milhão de consultas por ano. Seu principal hospital, em Albuquerque, abriga o único centro de trauma de nível I do Novo México, que atende pacientes com os ferimentos mais graves.
A UNM não informou que tipo de ataque cibernético sofreu. No entanto, o BleepingComputer identificou uma publicação em que um novo grupo de ransomware, chamado Byod, reivindicou a invasão.
Em uma publicação em seu site de vazamento de dados, o threat actor afirmou ter comprometido 36.000 sistemas nos ambientes do campus principal e do hospital da UNM. Entre eles estariam florestas do Active Directory, a infraestrutura de Group Policy, todo o ambiente Microsoft Entra e dois bancos de dados Oracle.
“Comprometemos toda a sua rede e infraestrutura, toda a universidade, COMPLETAMENTE”, afirmou o threat actor.
O grupo diz ter acessado dados pessoais de estudantes e funcionários, incluindo:
- números do Seguro Social (SSNs);
- registros de recursos humanos, folha de pagamento e estudantes do Banner;
- e-mails internos;
- dados de pesquisas;
- informações sobre consultas hospitalares;
- informações de pacientes;
- listas de prontuários eletrônicos da Cerner.
Na tentativa de obter um pagamento, o grupo de ransomware Byod afirmou que retiraria a publicação do site depois que a universidade iniciasse contato, possivelmente para negociar um resgate.
O BleepingComputer informou que procurou o Centro de Ciências da Saúde da UNM para comentar as alegações de roubo de dados, mas não recebeu resposta.
Em uma nova publicação feita nesta terça-feira, o grupo de ransomware Byod disse que forneceria gratuitamente chaves para descriptografar sistemas bloqueados em unidades de saúde. Além disso, o threat actor prometeu pagar até US$ 2.500 por cada paciente afetado pelo ataque cibernético.
“Temos princípios e temos coração. Não somos vilões, mas continuaremos responsabilizando empresas cuja segurança precária leve ao comprometimento de dados de clientes”, disseram os criminosos.
O grupo também afirmou que manteria todos os dados roubados.
O Byod é um novo grupo de ransomware que, até o momento, lista seis vítimas em seu site de vazamento de dados. Em três casos, já publicou os dados que alega ter roubado.
Na página de perguntas frequentes, o grupo afirma realizar “testes de invasão” para expor vulnerabilidades e responsabilizar controladores de dados por violações.
O Byod diz que nenhum alvo está fora de alcance, mas que escolhe as vítimas após uma avaliação inicial para identificar organizações de interesse. Segundo o grupo, o foco está “naqueles no topo que veem consumidores e clientes apenas como números ou como mais um dólar no bolso”.
O Centro de Ciências da Saúde da UNM informou nesta terça-feira que todos os sistemas eletrônicos críticos estavam novamente disponíveis e que os hospitais da UNM Health estavam plenamente abertos. O tráfego de ambulâncias voltou ao normal, e todas as clínicas retomaram as consultas e os procedimentos programados.
A universidade atribuiu a rápida recuperação ao trabalho das equipes de segurança da tecnologia da informação, que atuaram “com parceiros externos para proteger a rede”.
“A avaliação concluiu que o incidente afetou alguns dispositivos de usuários finais, mas não invadiu os sistemas centrais nem os servidores”, informou o Centro de Ciências da Saúde da UNM.
Pacientes atendidos nos hospitais da UNM, assim como funcionários e estudantes que trabalham ou estudam no local, foram orientados a ficar atentos a comunicações não solicitadas e a ataques de phishing.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...