Por estrategiaynegocios.net
Los ataques a hospitales y compañías vinculadas a la salud continuaron y en septiembre se reportaron en España diferentes ataques de ransomware que afectaron a empresas que ofrecen seguros de salud e incluso desarrolladoras de tecnología utilizadas para realizar ensayos clínicos como los que se realizan para la vacuna del COVID-19.
Desde el Laboratorio de Investigación de ESET analizaron los distintos casos:
- Ataque de ransomware a eResearchTechnology
El pasado 20 de septiembre, la compañía de software médico norteamericana, eResearchTechnology que suministra a la industria farmacéutica la tecnología utilizada para llevar adelante ensayos clínicos (incluidos los de la vacuna del COVID-19) sufrió un ataque de ransomware. El mismo duró aproximadamente dos semanas. Si bien los ensayos de los pacientes no estuvieron en riesgo, los clientes aseguraron que el ataque retrasó el trabajo, dado que obligó a los especialistas a recurrir al lápiz y al papel para realizar los registros de los pacientes.
El software que brinda eResearchTechnology es utilizado en pruebas para distintas drogas a lo largo de Europa, Asia y Estados Unidos. Si bien la compañía no informó qué ensayos clínicos se vieron afectados a raíz del ataque de ransomware, entre los clientes afectados están IQVIA y Bristol Myers Squibb. En el caso de IQVIA es una compañía que ayuda en los ensayos clínicos de la vacuna para el COVID-19, que lleva adelante la farmacéutica AstraZeneca, mientras que Bristol Myers Squibb, farmacéutica norteamericana, colabora con el desarrollo de test rápidos para detectar el virus. Ambas compañías pudieron controlar el impacto del ataque gracias a que contaban con backup de la información y en el caso de IQVIA, la firma aseguró que no hay indicios de que haya sido comprometida o robada información confidencial de los pacientes.
ESR confirmó el ataque el pasado viernes 2 de octubre y aseguraron que ese mismo día desconectaron sus sistemas y notificaron al FBI. Actualmente la compañía está lentamente restableciendo sus operaciones y la amenaza está controlada.
- Ataque de ransomware a Universal Health Services en Estados Unidos
Universal Health Services (UHS), una de las cadenas de hospitales más grande de los Estados Unidos, confirmó el 3 de octubre a través de un comunicado que el pasado 27 de septiembre sufrió un ataque de ransomware que provocó la interrupción de los sistemas informáticos, servicios telefónicos, Internet y sus data centers. Según NBC, sería el ciberataque al sector médico más grande en la historia de los Estados Unidos.
El incidente afectó todos los centros de atención y hospitales del país y en muchos casos se tuvo que recurrir a registrar la información de los pacientes de forma manual; es decir, en papel. El 5 de octubre, dos días después de confirmado el ataque, en una actualización del comunicado el Universal Health Services dijo que el proceso de recuperación se completó para todos los servidores de su data center y que la conectividad ha sido restablecida.
- Ransomware interrumpió durante varias semanas los sistemas de Adeslas en España
Una de las compañías de seguros de salud más grande de España, Adeslas, también fue víctima de un ataque de ransomware. Durante tres semanas los sistemas fueron afectados, impidiendo acceder incluso al sitio web y provocando que varios hospitales asociados a la aseguradora tengan que recurrir a métodos tradicionales dado que "no se puede encender una computadora, ni hacer una radiografía o ver la agenda o incluso el historial médico", explicó el medio El Confidencial.
"Ante este escenario, es importante que todos los actores vinculados al sector de la salud tomen las medidas de prevención necesarias para evitar ser víctimas de estos ataques. Para ello, recomiendan utilizar una solución de seguridad en todos los sistemas y dispositivos móviles, actualizar el hardware y software utilizado con regularidad, realizar copias de seguridad de los archivos esenciales, no abrir correos sospechosos ni descargar software o aplicaciones de fuentes no confiables, ni abrir enlaces o archivos adjuntos de correos que no espera recibir o que tengan como destinatario fuentes desconocidas", recomienda Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.
Los ataques a hospitales y compañías vinculadas a la salud continuaron y en septiembre se reportaron en España diferentes ataques de ransomware que afectaron a empresas que ofrecen seguros de salud e incluso desarrolladoras de tecnología utilizadas para realizar ensayos clínicos como los que se realizan para la vacuna del COVID-19.
Desde el Laboratorio de Investigación de ESET analizaron los distintos casos:
- Ataque de ransomware a eResearchTechnology
El pasado 20 de septiembre, la compañía de software médico norteamericana, eResearchTechnology que suministra a la industria farmacéutica la tecnología utilizada para llevar adelante ensayos clínicos (incluidos los de la vacuna del COVID-19) sufrió un ataque de ransomware. El mismo duró aproximadamente dos semanas. Si bien los ensayos de los pacientes no estuvieron en riesgo, los clientes aseguraron que el ataque retrasó el trabajo, dado que obligó a los especialistas a recurrir al lápiz y al papel para realizar los registros de los pacientes.
El software que brinda eResearchTechnology es utilizado en pruebas para distintas drogas a lo largo de Europa, Asia y Estados Unidos. Si bien la compañía no informó qué ensayos clínicos se vieron afectados a raíz del ataque de ransomware, entre los clientes afectados están IQVIA y Bristol Myers Squibb. En el caso de IQVIA es una compañía que ayuda en los ensayos clínicos de la vacuna para el COVID-19, que lleva adelante la farmacéutica AstraZeneca, mientras que Bristol Myers Squibb, farmacéutica norteamericana, colabora con el desarrollo de test rápidos para detectar el virus. Ambas compañías pudieron controlar el impacto del ataque gracias a que contaban con backup de la información y en el caso de IQVIA, la firma aseguró que no hay indicios de que haya sido comprometida o robada información confidencial de los pacientes.
ESR confirmó el ataque el pasado viernes 2 de octubre y aseguraron que ese mismo día desconectaron sus sistemas y notificaron al FBI. Actualmente la compañía está lentamente restableciendo sus operaciones y la amenaza está controlada.
- Ataque de ransomware a Universal Health Services en Estados Unidos
Universal Health Services (UHS), una de las cadenas de hospitales más grande de los Estados Unidos, confirmó el 3 de octubre a través de un comunicado que el pasado 27 de septiembre sufrió un ataque de ransomware que provocó la interrupción de los sistemas informáticos, servicios telefónicos, Internet y sus data centers. Según NBC, sería el ciberataque al sector médico más grande en la historia de los Estados Unidos.
El incidente afectó todos los centros de atención y hospitales del país y en muchos casos se tuvo que recurrir a registrar la información de los pacientes de forma manual; es decir, en papel. El 5 de octubre, dos días después de confirmado el ataque, en una actualización del comunicado el Universal Health Services dijo que el proceso de recuperación se completó para todos los servidores de su data center y que la conectividad ha sido restablecida.
- Ransomware interrumpió durante varias semanas los sistemas de Adeslas en España
Una de las compañías de seguros de salud más grande de España, Adeslas, también fue víctima de un ataque de ransomware. Durante tres semanas los sistemas fueron afectados, impidiendo acceder incluso al sitio web y provocando que varios hospitales asociados a la aseguradora tengan que recurrir a métodos tradicionales dado que "no se puede encender una computadora, ni hacer una radiografía o ver la agenda o incluso el historial médico", explicó el medio El Confidencial.
"Ante este escenario, es importante que todos los actores vinculados al sector de la salud tomen las medidas de prevención necesarias para evitar ser víctimas de estos ataques. Para ello, recomiendan utilizar una solución de seguridad en todos los sistemas y dispositivos móviles, actualizar el hardware y software utilizado con regularidad, realizar copias de seguridad de los archivos esenciales, no abrir correos sospechosos ni descargar software o aplicaciones de fuentes no confiables, ni abrir enlaces o archivos adjuntos de correos que no espera recibir o que tengan como destinatario fuentes desconocidas", recomienda Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.
