¿Qué sucedió en el ataque de ransomware DeadLock a Diater?

La filtración de registros médicos por el ransomware Diater ha puesto en riesgo una década de datos de salud confidenciales después de que el grupo de ransomware vinculado a Rusia, DeadLock, se infiltrara en los sistemas de la empresa biofarmacéutica. Diater, que desarrolla productos de alergia e inmunoterapia, al parecer almacenaba historiales clínicos y datos de farmacovigilancia (registros utilizados para monitorear la seguridad y los efectos secundarios de los medicamentos) durante aproximadamente diez años. Ese archivo se encuentra ahora atrapado en lo que los investigadores de seguridad denominan un ataque de doble extorsión, una táctica en la que los piratas informáticos no solo cifran los archivos de la víctima, sino que también roban copias de los datos de antemano y luego amenazan con filtrarlos públicamente a menos que se pague un rescate.

Este enfoque de doble presión se ha convertido en una de las características definitorias de las operaciones modernas de ransomware. Incluso si una empresa puede restaurar sus sistemas a partir de copias de seguridad y evitar pagar para desbloquear los archivos cifrados, los atacantes aún conservan la ventaja: la amenaza de exponer los registros robados al público o venderlos a otros delincuentes. Para una empresa relacionada con la atención sanitaria como Diater, esa ventaja es especialmente potente, porque los datos en cuestión incluyen información de las más personales que una persona puede tener: su historial médico.

Por qué las tácticas de doble extorsión hacen que los datos sanitarios sean especialmente vulnerables

Las organizaciones sanitarias y farmacéuticas han sido durante mucho tiempo objetivos atractivos para los grupos de ransomware, y las razones son sencillas. Los registros médicos están repletos de detalles personales valiosos y difíciles de modificar: diagnósticos, historial de tratamientos, registros de medicación y, en este caso, datos de farmacovigilancia que rastrean cómo respondieron los pacientes a medicamentos específicos. A diferencia de un número de tarjeta de crédito robado, que puede cancelarse y reemitirse, el historial clínico de una persona no puede simplemente reemplazarse una vez que queda expuesto.

La doble extorsión agrava el riesgo porque elimina la red de seguridad que antes proporcionaban las copias de seguridad. Hace una década, una organización bien preparada podía neutralizar en gran medida un ataque de ransomware restaurando desde la copia de seguridad y negándose a pagar. Hoy en día, atacantes como el grupo detrás de DeadLock asumen esa posibilidad y primero roban los datos, convirtiendo cada incidente de ransomware en una posible violación de datos, independientemente de la rapidez con que se recuperen los sistemas. Este cambio ha convertido los ataques de ransomware contra organizaciones relacionadas con la atención sanitaria en un problema persistente y en evolución, que sigue atrayendo la atención más allá de cualquier incidente aislado.

Lo que significa para los pacientes la exposición de historiales clínicos y datos de farmacovigilancia

Para los pacientes cuya información formaba parte del archivo de Diater, la preocupación va más allá de la simple vergüenza por la privacidad. Los historiales clínicos pueden revelar enfermedades crónicas, alergias, tratamientos de salud mental o detalles de salud reproductiva, información que puede utilizarse para ataques de phishing dirigidos, fraude de seguros o discriminación si cae en manos equivocadas. Los datos de farmacovigilancia, que registran las reacciones adversas a los medicamentos, pueden ser igualmente sensibles, ya que a menudo vinculan la identidad de un paciente con medicamentos específicos y resultados de salud durante un período prolongado.

Debido a que estos datos se conservaron durante unos diez años, el alcance de la exposición no se limita a los pacientes recientes. Las personas que interactuaron con los servicios de Diater mucho antes de que se revelara la violación aún pueden tener registros en el archivo comprometido. Ese largo período de conservación es un recordatorio de que los datos no necesitan ser recientes para ser valiosos para los atacantes, o perjudiciales para las personas que describen.

Cómo los pacientes y los proveedores de atención sanitaria pueden reducir la exposición a violaciones de datos médicos

Si bien los pacientes no pueden controlar cómo una empresa como Diater protege su infraestructura, hay medidas que reducen el riesgo personal después de cualquier violación relacionada con la atención sanitaria. Esté atento a los correos electrónicos o llamadas de phishing que mencionen detalles médicos específicos, ya que los datos clínicos robados a menudo se utilizan para hacer que los intentos de estafa sean más convincentes. Considere la posibilidad de colocar una alerta de fraude o un congelamiento de crédito si la notificación de la violación sugiere que se incluyó información relevante para el robo de identidad junto con los registros médicos. Y, cuando sea posible, pregunte a los proveedores de atención sanitaria y a las organizaciones asociadas sobre sus políticas de conservación de datos, ya que una década de registros almacenados representa una década de riesgo acumulado si esos datos alguna vez se ven comprometidos.

En el lado organizacional, este incidente refuerza un patrón más amplio que los investigadores de seguridad han estado rastreando: los grupos de ransomware están refinando sus métodos y ampliando sus objetivos más allá de las instituciones financieras obvias. Los reguladores de otras regiones ya han comenzado a dar la voz de alarma sobre la rapidez con que evolucionan estas tácticas. Las autoridades de ciberseguridad de Taiwán, por ejemplo, emitieron recientemente una advertencia sobre el ransomware impulsado por IA dirigido a sectores críticos, lo que ilustra que las técnicas utilizadas contra Diater forman parte de un panorama de amenazas mucho más amplio y aún en desarrollo, en lugar de un evento aislado.

Lo que esto significa para usted

Si alguna vez ha sido paciente o cliente de un proveedor de atención sanitaria o farmacéutico, incidentes como la filtración de registros médicos por el ransomware Diater son un buen motivo para revisar su propia higiene digital. Eso significa comprobar si se le han emitido notificaciones de violación directamente, monitorear cualquier actividad inusual en la cuenta y ser escéptico ante los mensajes no solicitados que hagan referencia a detalles de salud, incluso aquellos que parezcan legítimos.

Puntos clave

  • Los ataques de ransomware de doble extorsión roban los datos antes de cifrarlos, por lo que restaurar los sistemas no elimina el riesgo de exposición.
  • Los historiales clínicos y los datos de farmacovigilancia son especialmente sensibles porque no pueden reexpedirse como una contraseña o un número de tarjeta.
  • Los períodos prolongados de conservación de datos, como la década de registros de Diater, amplían el grupo de personas potencialmente afectadas por una sola violación.
  • Los pacientes deben estar atentos a los intentos de phishing dirigidos y considerar la supervisión de crédito después de cualquier divulgación de una violación relacionada con la atención sanitaria.
  • Este ataque se ajusta a un patrón más amplio de grupos de ransomware que perfeccionan sus tácticas en todas las industrias y regiones, no solo en el sector sanitario.