El Centro de Ciencias de la Salud de la Universidad de Nuevo México ha revelado un ciberataque que causó interrupciones en los sistemas y afectó la atención a pacientes y las actividades académicas. El ataque de ransomware a UNM Health, como lo describe BleepingComputer, también afectó cirugías, un recordatorio de lo directamente que las fallas digitales pueden llegar al quirófano.
Los detalles disponibles hasta ahora son limitados, y esta publicación se limita a lo que se ha confirmado. A continuación, cubrimos lo que se sabe, por qué los hospitales son objetivos tan frecuentes y los pasos prácticos que los pacientes pueden tomar ahora.
Qué ocurrió en UNM Health
Según la fuente que lo reporta, el Centro de Ciencias de la Salud de la Universidad de Nuevo México reveló un ciberataque que dejó fuera de servicio varios sistemas. Las interrupciones afectaron la atención a pacientes y las actividades académicas, y el reporte indica que también se vieron afectadas las cirugías.
La declaración no especifica, en la información disponible para nosotros, qué datos fueron accedidos, si se robó algún dato o cómo entraron los atacantes. Esas preguntas son típicas al inicio de un incidente, cuando las organizaciones se centran en restaurar los sistemas y en investigar. Los lectores deben tratar cualquier afirmación sobre el alcance de la exposición de datos como no confirmada hasta que UNM Health o los reguladores digan lo contrario.
Lo que está claro es el impacto operativo. Cuando los sistemas clínicos y académicos caen al mismo tiempo, el personal puede perder acceso a horarios, registros y herramientas de comunicación. Por eso un ataque a un sistema de salud no es solo un problema de TI, sino un asunto de seguridad del paciente.
Por qué los hospitales siguen siendo blanco de ransomware
Las organizaciones de salud son objetivos atractivos por algunas razones ampliamente comprendidas en la comunidad de seguridad:
- El tiempo de inactividad es costoso y peligroso. Los hospitales no pueden pausar la atención fácilmente, lo que los presiona a restaurar los sistemas rápidamente.
- Los registros son valiosos. Los expedientes médicos contienen datos de identidad, información de seguros e historiales de salud que son difíciles de cambiar una vez expuestos.
- Los sistemas son complejos. Los hospitales operan una mezcla de dispositivos clínicos, software heredado y sistemas conectados, y los centros médicos académicos añaden redes de investigación y docencia encima de eso.
La magnitud del problema está bien documentada. Nuestra cobertura anterior de violaciones de ransomware en el sector salud que expusieron a más de 100 millones de pacientes en 2023 muestra que este es un patrón sostenido, no un hecho aislado. El incidente de UNM encaja en ese panorama más amplio.
Cómo pueden los pacientes proteger sus expedientes médicos
No puedes arreglar la red de un hospital, pero puedes reducir el daño si resulta que tu información está involucrada. Incluso antes de que UNM Health confirme cualquier exposición de datos, estos pasos son de bajo costo y sensatos:
- Esté atento a los avisos oficiales. Si tus datos se ven afectados, las organizaciones suelen notificar a los pacientes directamente. Confía en el sitio web propio de UNM Health y en las cartas enviadas por correo, no en publicaciones de redes sociales.
- Revise su explicación de beneficios. Verifica los estados de cuenta del seguro en busca de servicios que no recibiste. El uso indebido de la identidad médica suele aparecer allí primero.
- Monitoree sus cuentas financieras. Busca cargos desconocidos o cuentas nuevas, y considera revisar tu informe de crédito o congelarlo si te notifican de una brecha.
- Proteja su portal del paciente. Usa una contraseña única y fuerte y activa la autenticación multifactor donde se ofrezca.
- Conserve sus propios registros. Anota tus próximas citas y procedimientos, y confirma los reprogramados a través de un número que ya sepas que es legítimo.
Cómo detectar phishing y extorsión tras una brecha de salud
Incidentes como este suelen crear oportunidades para los estafadores, estén o no conectados con los atacantes originales. Las personas que saben que un hospital ha sido atacado son más propensas a responder a mensajes que lo mencionan.
Tenga cuidado con:
- Llamadas, textos o correos electrónicos inesperados que afirman ser del hospital, tu aseguradora o una oficina de facturación, especialmente si piden pagos, contraseñas o números de Seguro Social.
- Enlaces para "verificar si te viste afectado" que llegan sin haberlos solicitado. En su lugar, visita tú mismo el sitio oficial de la organización.
- Mensajes de extorsión que afirman tener tus datos médicos y exigen un pago. No pagues ni respondas. Repórtalos al proveedor de salud y a las autoridades correspondientes, y guarda una copia del mensaje.
- Solicitudes urgentes de reprogramación. Si alguien te contacta sobre una cirugía o cita cancelada, cuelga y llama a la clínica usando un número de su sitio web oficial o de tus documentos.
Una regla útil: si un mensaje genera urgencia y pide dinero o credenciales, ve más despacio y verifica a través de un canal separado.
Qué significa esto para ti
Si eres paciente de UNM Health, anticipa posibles retrasos y reprogramaciones, y confirma cualquier cambio directamente con tu equipo de atención. No hay necesidad de entrar en pánico, pero es razonable comenzar una supervisión ligera de tus cuentas y tratar cualquier contacto inesperado con escepticismo.
Si no eres paciente, la lección sigue aplicando. Cualquier proveedor de salud que utilices podría enfrentar un incidente similar, así que los buenos hábitos (contraseñas únicas, autenticación multifactor, manejo cuidadoso de mensajes no solicitados) dan sus frutos antes de que algo salga mal.
Puntos clave
El ataque de ransomware a UNM Health muestra lo rápido que un incidente cibernético puede interrumpir cirugías, la atención a pacientes y el trabajo académico. Los detalles aún están surgiendo, así que confía en las actualizaciones oficiales de UNM Health.
Mientras tanto, revisa tu propia exposición: monitorea tus cuentas de seguro y financieras, protege tu portal del paciente y trata cualquier mensaje inesperado sobre el incidente como sospechoso hasta que lo verifiques de forma independiente. Para un contexto más amplio sobre lo comunes que son estos ataques, lee nuestra cobertura de violaciones de ransomware en el sector salud que afectaron a 100 millones de pacientes.
