Rumania enfrentó un ciberataque masivo a hospitales con papel y lápiz
Más de 100 centros sanitarios se desconectaron de Internet para contener el ataque de ransomware que afectó el sistema médico Hipócrates
Un ataque masivo a la sanidad rumana
El Centro Nacional de Ciberseguridad de Bucarest enfrentó una situación crítica cuando criminales cibernéticos infectaron las redes informáticas de múltiples hospitales a través de un programa médico ampliamente utilizado. Dan Cimpean, responsable de ciberseguridad, tomó la decisión de desconectar más de 100 hospitales de Internet de forma inmediata para contener la amenaza.
El ciberataque de febrero de 2024 se cuenta entre los peores incidentes que han afectado sistemas sanitarios en el mundo. Según el FBI, el sector de la salud es actualmente el más atacado dentro de las infraestructuras críticas nacionales.
La estrategia de desconexión
La desconexión de Internet de los 100 hospitales rumanos permitió detener el avance de los piratas informáticos y ganar tiempo para evaluar la magnitud del ataque. Sin embargo, esta medida implicó quedarse sin dispositivos conectados, correo electrónico ni navegadores web.
El personal médico, médicos, enfermeros y administrativos tuvieron que improvisar soluciones utilizando papel y lápiz para proteger a los pacientes. Mientras tanto, los equipos informáticos trabajaban para contener la amenaza y el centro nacional de respuesta cibernética investigaba cómo los atacantes habían accedido al sistema y cómo podían ser detenidos.
Cómo comenzó el ataque
La cirujana Oana Goidescu estaba de turno en el hospital de Buzău, a 120 kilómetros al noreste de Bucarest, cuando se activó la alerta. Los ciberdelincuentes habían accedido a la empresa de software RSC, con sede en Bucarest, e infectado el sistema médico denominado Hipócrates.
"Fue una experiencia bastante desagradable, porque un expediente informático no es solo una lista de pacientes. Para cada paciente, solicitamos pruebas de laboratorio, radiología, medicamentos y suministros. Todo eso había desaparecido", afirmó Goidescu.
Hipócrates es utilizado por médicos, enfermeros y cirujanos para gestionar ingresos, nóminas, logística farmacéutica y resultados de pruebas médicas.
El ransomware BackMyData
Los ciberdelincuentes infectaron de forma sigilosa hospitales de todo el país que utilizaban el sistema Hipócrates con una variante de ransomware llamada BackMyData. Los archivos fueron alterados hasta resultar ilegibles y los atacantes exigieron un rescate en bitcoins.
El personal del hospital infantil de Pitești, al noroeste de Bucarest, fue el primero en detectar los errores el domingo por la mañana. Al amanecer del lunes, muchos otros hospitales habían informado de que el sistema Hipócrates estaba fuera de servicio.
Respuesta y coordinación
Con los hospitales desconectados de Internet, expertos en ciberseguridad colaboraron estrechamente con el fabricante de Hipócrates para determinar cuántos sistemas habían sido infectados y expulsar a los atacantes. Los médicos de los hospitales respondieron creando soluciones provisionales para proteger a los pacientes durante los cuatro días que se extendió la crisis.
Las acciones del personal médico, de enfermería y administrativo durante el 10 de febrero y los tres días posteriores han sido ampliamente reconocidas internacionalmente. Su respuesta se ha convertido en un caso de referencia para los responsables de planificación ante catástrofes a nivel mundial, siendo consultada por autoridades que buscan asesoramiento sobre cómo responder ante ataques informáticos masivos dirigidos a hospitales.
Esta noticia fue desarrollada por los Profesionales del Grupo Diario Paraguayo gracias a la noticia original creada por nuestros amigos del BBC NEWS.
Nuestro equipo editorial trabaja para ofrecerte la información más clara, completa y actualizada.
