UNM Health ripristina i sistemi dopo il cyberattacco che ha dirottato le ambulanze per due ore

L'ospedale UNM e il Sandoval Regional Medical Center sono rimasti aperti per tutta la durata dell'incidente, ha riferito il sistema sanitario. Lunedì 26 ottobre, dalle 12:30 alle 14:30, ha limitato i nuovi ricoveri e ha indirizzato le ambulanze verso strutture sanitarie di Albuquerque e Santa Fe. Per il resto della giornata ha sospeso interventi ambulatoriali e appuntamenti.

Alle 14:30 ha iniziato a riportare online i sistemi, a fasi. Entro martedì le ambulanze erano tornate alla normalità e le cliniche avevano ripreso appuntamenti e procedure programmate, ha dichiarato UNM. La valutazione ha rilevato che l'evento ha coinvolto alcuni dispositivi degli utenti finali ma non ha penetrato i sistemi centrali né i server.

Come si sono svolti i fatti

UNM Health ha rilevato la violazione della rete intorno alle 11:30 di lunedì, ha riportato Help Net Security citando il messaggio che gli amministratori hanno inviato agli operatori sanitari. Circa 40 minuti dopo il personale ha ricevuto l'ordine di spegnere e scollegare i computer e di disattivare il Wi-Fi sui dispositivi mobili.

Il Health Sciences Center ha attivato un centro operativo di emergenza e ha informato le forze dell'ordine statali e federali, ha dichiarato. Martedì sono state annullate le lezioni alla School of Medicine, al College of Nursing, al College of Pharmacy e al College of Population Health, mentre le unità accademiche e di ricerca sono rimaste chiuse. Ai dipendenti non essenziali è stato chiesto di restare a casa.

Le rivendicazioni del gruppo ransomware

Un gruppo che si fa chiamare Byod ha rivendicato la responsabilità e ha dichiarato di aver compromesso 36.000 sistemi nel campus principale di UNM e negli ambienti ospedalieri, ha riportato BleepingComputer. UNM non ha verificato questa cifra. Il post sul sito di diffusione elencava numeri di previdenza sociale, registri delle risorse umane e delle buste paga, archivi studenti Banner, email interne, dati di ricerca, dati sugli appuntamenti ospedalieri, informazioni sui pazienti ed elenchi Cerner EHR. Help Net Security ha osservato che le rivendicazioni erano ancora non confermate.

In un post di martedì, Byod ha offerto chiavi di decrittazione gratuite per le macchine bloccate nel settore ospedaliero, ha promesso fino a 2.500 dollari per ogni paziente colpito e ha detto che avrebbe tenuto i dati rubati. "Abbiamo morale e abbiamo un cuore, non siamo cattivi", ha scritto il gruppo. UNM ha affermato di non aver "fatto concessioni ad alcun gruppo dietro la minaccia", ha riportato Dexerto.

Byod è nuovo. È emerso a settembre e elenca sei vittime sul suo sito di diffusione, con dati pubblicati per tre di loro. I gruppi ransomware spesso esagerano ciò che hanno sottratto per spingere le vittime a pagare, ha riportato Medical Daily.

KOB 4 ha ottenuto una registrazione parziale di un messaggio vocale automatico che è stato riprodotto sui computer degli operatori ospedalieri. Il messaggio esortava gli amministratori a contattare gli attaccanti su Session e sosteneva che il gruppo deteneva dati degli studenti, informazioni personali identificabili e numeri di previdenza sociale. Le autorità non hanno confermato queste affermazioni.

Perché un dirottamento di due ore conta in tutto lo stato

L'ospedale UNM di Albuquerque ospita il solo centro traumatologico di Livello I dello stato, il livello più alto per il trattamento dei pazienti più gravemente feriti, e l'unico entro circa 400 miglia, ha riportato Source NM. Quando viene dirottato, i paramedici devono portare i pazienti in altri pronto soccorso, che potrebbero dover stabilizzare i più gravi e poi organizzare i trasferimenti.

Il sistema gestisce più di 1.000.000 di visite di pazienti all'anno, ha riportato BleepingComputer. UNM ha dichiarato che collaborerà con i pazienti per riprogrammare gli appuntamenti saltati.

Cosa resta senza risposta

UNM afferma di avere margini limitati su ciò che può condividere perché l'incidente resta oggetto di un'indagine attiva delle forze dell'ordine. L'università non ha detto se i dati sono stati copiati, quante persone potrebbero essere coinvolte o se ha ricevuto una richiesta di riscatto.