Al menos 18 hospitales rumanos han quedado fuera de servicio tras un ataque de ransomware que ha inutilizado su sistema de gestión sanitaria.
El sistema de información Hipocrate (HIS), utilizado por los hospitales para gestionar la actividad médica y los datos de los pacientes, fue atacado durante el fin de semana y ahora está fuera de servicio después de que se cifrara su base de datos.
"Durante la noche del 11 al 12 de febrero de 2024, un ciberataque masivo de ransomware tuvo como objetivo los servidores de producción que ejecutan el sistema de información HIS. Como resultado del ataque, el sistema está fuera de servicio, los archivos y las bases de datos están encriptados", declaró el Ministerio de Sanidad rumano.
"El incidente está siendo investigado por especialistas informáticos, incluidos expertos en ciberseguridad de la Dirección Nacional de Ciberseguridad (DNSC), y se están evaluando las posibilidades de recuperación".
"También se han activado medidas de precaución excepcionales para los demás hospitales no afectados por el ataque".
El ataque de ransomware afectó a varios hospitales de Rumanía, incluidos centros regionales y de tratamiento del cáncer, y un equipo de expertos en ciberseguridad de la DNSC está investigando actualmente el incidente cibernético.
DNSC aconsejó no ponerse en contacto con los equipos de TI de los hospitales afectados "para que puedan centrarse en restaurar los servicios de TI y los datos."
La lista de hospitales afectados compartida por el Ministerio de Sanidad en el momento de la publicación de este artículo incluye:
- Hospital de Urgencias de Cirugía Plástica, Reparadora y Quemados de Bucarest
- Hospital de Ortopedia y Traumatología Azuga
- Hospital Provincial de Urgencias "Dr. Constantin Opris" Baia Mare
- "Sf. Apostol Andrei" Hospital Clínico de Urgencias del Condado de Constanza
- Instituto Oncológico "Prof. Dr. Dr. Al. Trestioreanu" Instituto Bucarest (IOB)
- Hospital Militar de Urgencias "Dr. Alexandru Gafencu Constanta
- Hospital Municipal Sighetu Marma?iei
- Hospital Comarcal de Urgencias de Targoviste
- Hospital Clínico C.F. nº 2 Bucarest
- Instituto Clínico Fundeni
- Instituto Regional de Oncología de Iasi (IRO Iasi)
- Hospital de Urgencias del Condado de Buz?u
- Hospital de Urgencias del Condado de Slobozia
- Instituto de Enfermedades Cardiovasculares Timi?oara
- Hospital de Enfermedades Crónicas Sf. Luca
- Hospital Clínico Col?ea
- Hospital Municipal de Medgidia
- Hospital de Urgencias del Condado de Pitesti
Por el momento, no hay información sobre qué operación de ransomware cifró la plataforma de gestión de servicios médicos de los hospitales o si los datos personales o médicos de los pacientes también fueron robados durante el incidente.
RSC, el proveedor de servicios de software que está detrás del sistema sanitario Hipocrate, aún no ha emitido ninguna declaración pública sobre este incidente.
Fuente: bleepingcomputer.com