UNM Health avvisa i pazienti: non rispondete a chi rivendica l'attacco informatico

L'avviso di UNM Health

In un post sui social del 31 ottobre 2026, UNM Health ha scritto che i pazienti non devono rispondere né interagire con chi rivendica la responsabilità dell'attacco informatico. L'avviso, riportato da Yahoo, metteva in guardia dal rischio di ulteriori truffe da parte dei responsabili, comprese false offerte di pagamenti o risarcimenti. Ai pazienti è stato chiesto di non cliccare sui link, non aprire allegati, non scaricare file e non fornire informazioni personali o finanziarie. UNM non ha confermato se i dati dei pazienti siano stati sottratti.

Byod, che BleepingComputer ha descritto come una nuova banda di ransomware, il 27 ottobre 2026 ha annunciato che avrebbe fornito chiavi gratuite per decifrare i sistemi bloccati nelle strutture sanitarie. L'offerta non coincide con la versione di UNM. L'università non ha descritto l'incidente come ransomware e sostiene che l'evento ha coinvolto alcuni dispositivi degli utenti finali senza penetrare nei sistemi centrali o nei server. Nel resoconto di UNM non si parla di sistemi cifrati.

"A ogni paziente coinvolto chiediamo di fornirci una prova: pagheremo fino a 2.500 dollari a testa per il disturbo", ha scritto il gruppo. "Ci scusiamo ancora una volta. Abbiamo dei principi e abbiamo un cuore, non siamo cattivi, ma continueremo a ritenere le aziende responsabili di una sicurezza scadente che porta alla compromissione dei dati dei clienti."

Il gruppo ha anche detto che avrebbe trattenuto i dati rubati. BleepingComputer ha riferito che Byod elenca sei vittime sul suo sito di divulgazione dei dati e afferma di aver pubblicato i dati di tre.

Cosa è successo ai sistemi di UNM

Il disservizio è diventato pubblico lunedì 26 ottobre 2026, quando UNM Health ha reso noto l'attacco informatico. L'organizzazione ha iniziato a limitare i nuovi ricoveri, a dirottare le ambulanze verso gli ospedali vicini e a sospendere interventi e appuntamenti ambulatoriali, come riportato da BleepingComputer. Le lezioni nelle quattro scuole di scienze della salute sono state annullate e ai dipendenti non essenziali del Health Sciences Center è stato detto di restare a casa. L'UNM Hospital e il Sandoval Regional Medical Center sono rimasti aperti e l'organizzazione ha invitato chi si trova in emergenza a chiamare il 911.

In un aggiornamento del 27 ottobre 2026, un giorno dopo la divulgazione del disservizio, UNM ha dichiarato che tutti i sistemi elettronici critici erano di nuovo attivi e che tutti gli ospedali erano pienamente operativi. Il traffico delle ambulanze era tornato normale e le cliniche avevano ripreso appuntamenti e procedure programmate. Secondo UNM, il rapido ripristino è stato possibile perché i team di sicurezza informatica hanno lavorato con partner esterni per mettere in sicurezza la rete. L'università ha affermato che una valutazione ha rilevato che l'evento ha coinvolto alcuni dispositivi degli utenti finali senza penetrare nei sistemi centrali o nei server.

Yahoo ha riferito che la compromissione ha colpito l'intero UNM Health Sciences Center, non solo l'ospedale, danneggiando le attività di ricerca e le operazioni cliniche oltre alle lezioni. BleepingComputer ha riferito che UNM Health gestisce più di 1.000.000 di visite di pazienti all'anno e che il suo ospedale di Albuquerque ospita l'unico centro traumatologico di Livello I del New Mexico.

Le rivendicazioni di Byod e la risposta di UNM

BleepingComputer ha riferito che Byod ha rivendicato l'attacco e ha dichiarato di aver compromesso 36.000 sistemi nel campus principale e negli ambienti ospedalieri di UNM, comprese le foreste di Active Directory, l'infrastruttura di Group Policy, l'intero tenant Microsoft Entra e due database Oracle. Il gruppo ha affermato di aver avuto accesso a dati di studenti e dipendenti, tra cui numeri di previdenza sociale, dati delle risorse umane, delle buste paga e dei registri studenti Banner, email interne, dati di ricerca, dati sugli appuntamenti ospedalieri, informazioni sui pazienti e gli elenchi del Cerner EHR.

"È tutta la vostra rete e la vostra infrastruttura a essere compromessa, l'intera università COMPLETAMENTE", ha detto l'attore della minaccia.

BleepingComputer ha contattato UNM Health Sciences per un commento senza ricevere risposta. La cifra di 36.000 è una rivendicazione di Byod e non è stata verificata dall'università. Byod ha detto che avrebbe rimosso il suo post sulla violazione dopo che l'università ha iniziato a comunicare con il gruppo; secondo BleepingComputer, probabilmente faceva parte delle trattative per il riscatto.

Nella sua pagina FAQ, Byod descrive la propria attività come "pentesting" finalizzato a esporre le vulnerabilità e a ritenere responsabili i titolari del trattamento dei dati.