🛡 VULNERABILIDADES 🛡

Un problema de ciberseguridad obliga a un importante hospital de Nuevo México a desviar pacientes y cerrar clínicas.

🛡CyberObservatorio
Un problema de ciberseguridad obliga a un importante hospital de Nuevo México a desviar pacientes y cerrar clínicas.
Idioma

Un problema de ciberseguridad obliga a un importante hospital de Nuevo México a desviar pacientes y cerrar clínicas.

Fuente: SecurityWeek

**Ciberseguridad en el Sistema de Salud de Nuevo México: Un Incidente Crítico que Afecta a Miles de Pacientes**

El reciente incidente de ciberseguridad que impactó al Sistema de Salud de la Universidad de Nuevo México (UNM Health System) pone de manifiesto la vulnerabilidad de los sistemas digitales que sustentan servicios esenciales. Este evento, que ocurrió el pasado lunes, obligó a redirigir ambulancias a otros hospitales y dejó al estado sin un departamento de emergencias capaz de abordar lesiones graves, una situación alarmante que afecta tanto a pacientes como a la infraestructura médica de la región.

El UNM Health System, que anualmente gestiona aproximadamente 900,000 visitas ambulatorias y recibe unas 100,000 emergencias en su sala de urgencias, se vio obligado a emitir una alerta instando a la población a no acudir a su hospital principal en Albuquerque, además de cancelar citas en más de 30 clínicas. La magnitud y naturaleza exacta del problema no se conocieron de inmediato, pero la red hospitalaria se encontraba en una carrera contrarreloj para mitigar el daño.

En respuesta a la crisis, otros proveedores de atención médica en Nuevo México, como Presbyterian Healthcare Services y Lovelace Health System, comenzaron a coordinar esfuerzos con el UNM Health System, incluyendo la atención de pacientes adicionales. A medida que avanzaba el día, se informó que los hospitales y clínicas del sistema empezaron a reanudar operaciones en fases, aunque la situación seguía siendo delicada.

Durante la mañana del lunes, varios empleados del UNM Health System reportaron haber recibido mensajes en sus computadoras que afirmaban haber robado datos de estudiantes y empleados, así como información de pacientes. Un portavoz del sistema de salud se negó a hacer comentarios, indicando que el incidente está siendo investigado por las autoridades. El FBI, representado por su portavoz Margot Cravens, confirmó que estaba “asistiendo a nuestro socio” en la investigación, pero no ofreció más detalles.

Este incidente ocurre en un contexto de creciente preocupación por la seguridad de los sistemas digitales que respaldan servicios críticos, desde la atención médica hasta la banca. Según Josephine Wolff, profesora de política de ciberseguridad en la Universidad de Tufts, los ataques cibernéticos que afectan a hospitales, incluyendo demandas de rescate, han sido una constante durante la última década. Wolff destacó que la forma en que se llevó a cabo este ataque, utilizando un mensaje en las computadoras, es inusual y subraya la necesidad urgente de mejorar las defensas cibernéticas.

La escena en el hospital de Albuquerque el lunes por la tarde era desoladora; empleados con camisetas turquesas bloqueaban la sala de espera y comunicaban a los pacientes que sus citas podrían ser canceladas. En un centro médico en el suburbio de Rio Rancho, dos guardias de seguridad informaban a quienes llegaban que debían reprogramar sus citas. Además, el Centro de Ciencias de la Salud de la UNM, el mayor centro médico académico del estado, canceló las clases programadas para el día.

El impacto de este incidente se extiende más allá de las instalaciones afectadas, ya que resalta la fragilidad de las infraestructuras críticas ante las amenazas cibernéticas. La incapacidad para manejar emergencias médicas no solo pone en riesgo la salud de los pacientes, sino que también socava la confianza pública en las instituciones de salud.

Históricamente, el sector de la salud ha sido un blanco recurrente para los ciberdelincuentes. Con el aumento de la digitalización en la atención médica, las vulnerabilidades se han convertido en un problema apremiante que requiere atención inmediata. La tendencia de los ataques de ransomware, donde los atacantes cifran datos críticos y exigen un rescate, ha crecido exponencialmente, lo que pone de relieve la necesidad de implementar medidas de ciberseguridad robustas.

Como parte de las recomendaciones para mitigar el riesgo de futuros incidentes, las organizaciones de salud deben priorizar la implementación de protocolos de ciberseguridad más estrictos, que incluyan capacitación continua para el personal, actualizaciones regulares de software, y una vigilancia constante de sus sistemas. Además, es crucial establecer un plan de respuesta a incidentes que permita a las instituciones reaccionar rápidamente ante cualquier amenaza, minimizando así el impacto en los pacientes y en la operación de los servicios de salud.

En conclusión, el reciente ataque al Sistema de Salud de la Universidad de Nuevo México es una llamada de atención sobre la fragilidad de los sistemas digitales en el sector de la salud. A medida que los ataques cibernéticos se vuelven más sofisticados, es imperativo que las instituciones adopten un enfoque proactivo para protegerse contra estas amenazas, asegurando así la continuidad de la atención médica y la seguridad de la información de los pacientes.

Cybersecurity Issue Forces a Major New Mexico Hospital to Divert Patients and Close Clinics

Source: SecurityWeek

A major hospital network in New Mexico raced to fix a cybersecurity issue on Monday that forced it to send ambulances to other hospitals and left the state without an emergency department capable of treating the most serious injuries. TheUniversity of New Mexico Health Systemtold people not to show up at its main hospital in Albuquerque and canceled appointments at its more than 30 clinics. Itsaid it was workingto resolve the issue, the extent and nature of which was not immediately clear. The hospital network conducts about 900,000 outpatient visits and receives 100,000 emergency room visits each year, according to its website. It operates the state’s only Level 1 trauma center. Presbyterian Healthcare Services and Lovelace Health System, two other major healthcare providers in New Mexico, said they were coordinating with the UNM Health System, including taking additional patients. The UNM Health System said in a statement that its hospitals and clinics began resuming operations in phases later in the day. Multiple UNM Health System employees said they heard messages across their computers while working late Monday morning that claimed to have stolen student and employee data and patient information. A spokesperson for the health system wouldn’t comment, saying that the incident remains an active law enforcement investigation. FBI spokesperson Margot Cravens in Albuquerque said the agency was “assisting our partner” but declined further comment. The Associated Press left emails and phone messages seeking comment from the Bernalillo County Sheriff’s Office and the Albuquerque Police Department. The incident comes amid growing concern about the security of digital systems that underpin essential services, from banking to medical care. Incidents affecting hospitals, including demands for ransom. have been going on for a decade, said Josephine Wolff, a professor of cybersecurity policy at Tufts University. Breaching a system to play a message on computers is pretty unusual, Wolff said. Monday’s incident, she said, shows “how much work we still have to do to get better at defending ourselves.” On Monday afternoon, at the main entrance to its Albuquerque hospital, employees in turquoise staff shirts sat on chairs that blocked the waiting room and told patients their appointments might be canceled. At a medical center in the Albuquerque suburb of Rio Rancho, two security guards at the entrance told patients arriving for appointments to reschedule. UNM’s Health Sciences Center, the state’s largest academic medical center, canceled classes Monday. Related:Cyberattacks on Hospitals Are Likely to Increase, Putting Lives at Risk, Experts Warn Quest Diagnostics Data Breach Exposed ‘Certain Patient Records’ Meta Ordered to Pay New Mexico $25 Billion for Deceiving Users About Privacy on Facebook China Defends DeepSeek After US Ban of Its AI From Government Systems Ex-OpenAI Worker Accused of Bugging Conference Room Planned to Fly to Saudi Arabia, Prosecutors Say Employee Arrested After Listening Device Found in OpenAI Conference Room, FBI and the Company Say OpenAI Fires 3 Safety Researchers in Dispute Over AI Risks Personal Information for Over 1 Million People Stolen in a Cyberattack on Arizona’s Court System Trump Names National Intelligence Director Jay Clayton to Lead a New Federal AI Task Force Anthropic Files for Potentially the Biggest IPO Ever as CEO Warns of Risk to Humanity From AI Industrial Vendors Check Products for PHP2Shell Vulnerabilities Genesys Hack Exposes Customer Data From Internal Systems Stolen AI Reasoning Could Help China Build Cheaper Rivals PHP2Shell Exploitation Moves From Probes to Working Shells 953 Online Stores Infected in Long-Lasting Malware Campaign Dutch Police Arrest Two Over NFC Relay Attacks That Drained $400,000+ From Bank Accounts Node2Shell: Brotli Flaw Triggers Patching Across Microsoft, Node.js, Python Packages AI tools connected to Google Workspace can access millions of sensitive emails and files. Join this session to uncover your organization’s risk and learn a framework to manage AI access. Join as we bring together CISOs, senior cybersecurity executives, practitioners, industry experts, and other security leaders to share practical experience and examine the issues shaping enterprise cybersecurity strategy. Cequence Security has appointed Russ Schafer as CMO. Mona Harrington has been named Assistant Director for Cyber Integration at DHS. iCOUNTER has appointed Mark H. FitzPatrick as CFO. Where your developers sit on the AI adoption scale has a real impact on how you are addressing security risk.(Matias Madou) Contextual defense helps security teams connect the signals, anticipate what comes next, and stop threats before they escalate.(Etay Maor) As AI accelerates vulnerability discovery and exploitation, so-called virtual patching still comes down to defense-in-depth and strong application security fundamentals.(Joshua Goldfarb) - AI, supply-chain exposure, quantum computing and geopolitical conflict are testing security programs. Preparing for disruption must become part of day-to-day operations.(Steve Durbin) Agentic remediation is not an act of faith. We are talking about fixing known problems, not judgment calls about unfamiliar risk.(Nadir Izrael) FlipboardRedditWhatsappWhatsappEmail

Un problema de ciberseguridad obliga a un importante hospital de Nuevo México a desviar pacientes y cerrar clínicas. | Ciberseguridad - NarcoObservatorio