Las bandas de ransomware han perfeccionado una táctica que hace especialmente vulnerables a las organizaciones sanitarias: la doble extorsión. En lugar de limitarse a bloquear los sistemas de hospitales o aseguradoras y exigir un pago para restablecer el acceso, los atacantes primero roban archivos confidenciales y luego amenazan con filtrar esos datos públicamente si no se paga el rescate. Para los pacientes, esto significa que las consecuencias de una brecha en el sector sanitario no terminan con una interrupción del sistema. Puede implicar que registros profundamente personales, como notas de salud mental e historiales de tratamiento, acaben expuestos en línea.
¿Qué es el ransomware de doble extorsión?
Los ataques de ransomware tradicionales eran relativamente sencillos: cifrar los archivos de la víctima y luego exigir un pago por la clave de descifrado. La doble extorsión añade una segunda capa de presión. Antes de cifrar nada, los atacantes extraen discretamente copias de los datos confidenciales. De este modo, aunque la organización afectada tenga copias de seguridad sólidas y pueda restaurar sus sistemas sin pagar, los delincuentes aún mantienen capacidad de chantaje. Pueden amenazar con publicar los archivos robados en sitios de filtraciones o venderlos a otros actores maliciosos, forzando a las organizaciones a una elección imposible entre pagar o arriesgarse a un volcado público de datos.
Esta estrategia se ha vuelto común en muchos sectores, pero afecta de manera diferente en el ámbito sanitario. Según las directrices de los Institutos Nacionales de Salud sobre los riesgos de las brechas de datos sanitarios, los historiales médicos conllevan un tipo único de sensibilidad que otros datos robados no suelen tener. Un número de tarjeta de crédito filtrado se puede cancelar y reemitir. Un diagnóstico de salud mental, el estado serológico respecto al VIH o un registro de tratamiento por abuso de sustancias no se pueden deshacer una vez que se hacen públicos.
Por qué los datos sanitarios son un objetivo prioritario
Los proveedores de atención sanitaria, las aseguradoras y sus numerosos proveedores externos acumulan enormes cantidades de información: números de la Seguridad Social, datos del seguro, historiales de recetas y notas clínicas. Esa combinación hace que los datos sanitarios sean extraordinariamente valiosos en los mercados clandestinos y especialmente dolorosos si se exponen. Los atacantes lo saben, por lo que el sector se ha convertido en un objetivo preferido para las operaciones de ransomware que recurren a la doble extorsión.
También cabe señalar que las organizaciones sanitarias suelen funcionar con redes complejas e interconectadas que incluyen sistemas de historiales clínicos electrónicos, plataformas de facturación, cámaras de compensación de seguros y contratistas externos. Cada una de esas conexiones es un posible punto de entrada. Una vulnerabilidad en un solo proveedor puede provocar la exposición de los pacientes en toda una red de prestadores.
Estás en riesgo aunque nunca hayas elegido al proveedor
Uno de los aspectos más frustrantes de los incidentes de ransomware en el sector sanitario es que los pacientes a menudo no tienen una relación directa con la organización que sufrió la brecha. Tus datos pueden pasar por un laboratorio que analiza tus muestras de sangre, una empresa de facturación a la que tu consultorio médico externaliza el servicio o un intermediario de seguros del que nunca has oído hablar. Tú no elegiste a estas organizaciones, no puedes verificar fácilmente sus prácticas de seguridad y, sin embargo, una brecha en cualquiera de ellas puede poner en riesgo tu información personal de salud.
Esto es parte de la razón por la que el problema del ransomware en el sector sanitario es una preocupación colectiva y no individual. Ninguna cantidad de precaución personal aísla por completo a un paciente de una brecha en los sistemas internos de un hospital, laboratorio o aseguradora.
Cómo proteger tus historiales médicos
Aunque no puedes controlar cómo cada proveedor sanitario protege su red, sí puedes reducir tu propia exposición al interactuar con portales de pacientes, plataformas de telemedicina y sitios web de seguros.
Usa una VPN al acceder a portales sanitarios en redes wifi públicas o compartidas, como en una clínica, un aeropuerto o una cafetería. Esto encripta tu conexión para que las credenciales de inicio de sesión y los datos de la sesión no sean interceptados fácilmente en redes no seguras.
Activa la autenticación multifactor en todos los portales de pacientes y cuentas de seguros que la ofrezcan. Incluso si las credenciales se ven comprometidas en una brecha en otro lugar, la MFA añade una barrera fundamental contra el acceso no autorizado.
Utiliza contraseñas únicas y seguras para cada cuenta relacionada con la salud, en lugar de reutilizar una contraseña de otro sitio. El relleno de credenciales, en el que los atacantes prueban contraseñas robadas en múltiples servicios, es una práctica habitual tras las brechas.
Revisa los estados de cuenta del seguro y las facturas médicas en busca de cargos o servicios desconocidos, ya que pueden ser una señal temprana de que tu información de salud ha sido utilizada indebidamente.
Pregunta directamente a tus proveedores sobre sus prácticas de seguridad de datos y notificación de brechas. Los pacientes tienen derecho a saber cómo se protege su información.
Lo que esto significa para ti
El ransomware de doble extorsión ha cambiado las reglas del juego tanto para las organizaciones sanitarias como para los pacientes. Ya no se trata solo de si un hospital puede restaurar sus sistemas tras un ataque. Se trata de si tus registros personales más sensibles acaban publicados para que cualquiera los encuentre. Dado que los pacientes a menudo no pueden elegir qué proveedores manejan sus datos en un segundo plano, la vigilancia personal es más importante que nunca, aunque no sea una solución completa.
La realidad es que los incidentes de ransomware en el sector sanitario probablemente continuarán mientras la doble extorsión siga siendo rentable para los atacantes. Reforzar la seguridad de tus propias cuentas, usar una VPN en redes no seguras y estar atento a actividades inusuales en tus cuentas no evitará una brecha en tu proveedor, pero puede limitar el daño que te afecte personalmente.
Mantenerse informado sobre cómo funcionan estos ataques y tomar las medidas básicas de protección descritas anteriormente es una de las pocas formas de control que los pacientes realmente tienen en este panorama. Los pequeños hábitos, como activar la MFA y encriptar tu conexión en redes públicas, suman, especialmente ahora que las tácticas de doble extorsión continúan apuntando al sector sanitario a gran escala.
