Un attacco informatico dirotta le ambulanze dal centro traumatologico di Livello I del New Mexico

Sistemi ripristinati, le cliniche riprendono

Martedì 27 ottobre UNM Health ha comunicato che tutti i sistemi elettronici critici erano di nuovo online, il traffico delle ambulanze era tornato normale e le cliniche avevano ripreso appuntamenti e procedure programmate. In un aggiornamento delle 14:02 l'università ha dichiarato che tutti gli ospedali di UNM Health erano pienamente operativi. L'UNM Hospital di Albuquerque e il Sandoval Regional Medical Center sono rimasti aperti per tutta la durata del disservizio, ha precisato la struttura sanitaria.

Le équipe sanitarie stanno riprogrammando gli appuntamenti e le procedure saltate. Martedì le lezioni nelle quattro scuole di scienze della salute sono state annullate, mentre i programmi accademici e di ricerca dovrebbero riprendere mercoledì. UNM ha invitato chi ha un'emergenza a chiamare il 911.

Due ore di dirottamento

Il disservizio è iniziato lunedì 26 ottobre. Secondo gli aggiornamenti di UNM, i team di sicurezza informatica hanno avviato il contenimento verso le 11 dopo aver individuato una minaccia. Dalle 12:30 alle 14:30 UNM Health ha dirottato il traffico delle ambulanze verso altre strutture sanitarie della zona e limitato l'ingresso di nuovi pazienti. Gli interventi ambulatoriali e gli appuntamenti sono stati annullati per il resto della giornata.

Il dirottamento ha coinvolto l'UNM Hospital, che ospita l'unico centro traumatologico di Livello I del New Mexico. UNM ha attivato il proprio Centro operativo di emergenza e avvisato le forze dell'ordine statali e federali. Ai dipendenti non essenziali del Health Sciences Center è stato chiesto di restare a casa. Alle 14:30 UNM ha iniziato a riportare i sistemi online per fasi.

Un centro traumatologico di Livello I tiene chirurghi e specialisti disponibili giorno e notte per incidenti gravi, ferite da arma da fuoco e cadute serie. Quando va in dirottamento, i paramedici devono portare i pazienti in altri pronto soccorso, che possono dover stabilizzare i casi più gravi e poi organizzare il trasferimento. UNM Health gestisce più di 1.000.000 di visite di pazienti all'anno. Il suo ospedale principale riceve circa 80.000 pazienti al pronto soccorso ogni anno, ha riferito BankInfoSecurity. Il Health Sciences Center di UNM è l'unico centro medico accademico dello stato. Gli ospedali più piccoli del New Mexico contano su di esso per accogliere i pazienti in condizioni critiche. Non è stato segnalato alcun danno ai pazienti durante il dirottamento.

Cosa ha confermato UNM

UNM ha dichiarato che l'incidente ha coinvolto alcuni dispositivi degli utenti finali ma non ha penetrato sistemi centrali o server. L'università ha attribuito il rapido ripristino ai team di sicurezza informatica, che hanno lavorato con partner esterni. Ha inoltre ringraziato le strutture sanitarie di Albuquerque e Santa Fe per aver accolto i pazienti durante il dirottamento.

Le rivendicazioni ransomware restano non verificate

Un gruppo che si fa chiamare Byod ha sostenuto sul proprio sito di leak nel dark web di aver compromesso 36.000 sistemi tra il campus principale di UNM e gli ambienti ospedalieri. Il gruppo ha elencato foreste Active Directory, l'infrastruttura di Group Policy, l'intero tenant Microsoft Entra e due database Oracle. Ha affermato di aver avuto accesso a dati personali di studenti e dipendenti, compresi numeri di previdenza sociale, dati HR, buste paga e registri studenti Banner, email interne, dati di ricerca, dati sugli appuntamenti ospedalieri, informazioni sui pazienti e elenchi del sistema EHR Cerner.

Nessuna di queste rivendicazioni è stata confermata in modo indipendente. UNM non ha reso nota la tipologia dell'attacco informatico. BleepingComputer ha riferito di aver trovato la rivendicazione di Byod. I gruppi ransomware spesso esagerano su ciò che hanno sottratto per spingere le vittime a pagare. Il fatto che UNM abbia stabilito che i server centrali non sono stati raggiunti non esclude di per sé che siano stati copiati dati da singoli dispositivi.

KOB 4 ha riferito che sui computer dei dipendenti dell'ospedale è stato riprodotto un messaggio audio automatico che invitava gli amministratori a contattare gli attaccanti e sosteneva che questi avevano i numeri di previdenza sociale. Il sito di leak di Byod elenca sei vittime e il gruppo ha pubblicato dati che dice provengano da tre di esse.

Byod ha dichiarato che fornirà chiavi di decrittazione gratuite per i sistemi bloccati nelle strutture sanitarie e pagherà fino a 2.500 dollari per ogni paziente coinvolto. Il gruppo ha anche detto che terrà tutti i dati rubati.

"Abbiamo morale e abbiamo un cuore, non siamo cattivi, ma continueremo comunque a ritenere le aziende responsabili per una sicurezza scadente che porta alla compromissione dei dati dei clienti", ha affermato il gruppo.

Nella pagina delle FAQ Byod definisce il proprio lavoro "pentesting" e afferma che l'obiettivo è esporre le vulnerabilità e ritenere i titolari del trattamento responsabili delle violazioni.

Byod ha detto che rimuoverà il proprio post sulla violazione una volta che l'università avrà iniziato a comunicare con il gruppo, cosa che secondo BleepingComputer era probabilmente una trattativa sul riscatto. BleepingComputer ha chiesto un commento al Health Sciences di UNM sulle accuse di furto e non ha ricevuto risposta.

Una violazione precedente

UNM Health aveva già affrontato una violazione grave. Nel 2021 ha segnalato un incidente di hacking che ha coinvolto 637.300 persone e che potrebbe aver esposto nomi, indirizzi, date di nascita, informazioni assicurative e numeri di previdenza sociale, secondo BankInfoSecurity.

Cosa succede ora

UNM ha diffuso pochi dettagli a causa delle indagini penali. A pazienti e personale è stato consigliato di restare vigili contro comunicazioni non richieste e tentativi di phishing.