Il Centro di Scienze della Salute dell'Università del New Mexico ha reso noto un attacco informatico che ha causato interruzioni dei sistemi e ha compromesso l'assistenza ai pazienti e le attività accademiche. L'attacco ransomware a UNM Health, come lo descrive BleepingComputer, ha colpito anche gli interventi chirurgici, un monito di quanto direttamente i guasti digitali possano arrivare fino alla sala operatoria.

I dettagli disponibili finora sono limitati, e questo articolo si attiene a ciò che è stato confermato. Di seguito trattiamo quanto è noto, perché gli ospedali sono bersagli così frequenti e le misure pratiche che i pazienti possono adottare subito.

Cosa è successo a UNM Health

Secondo quanto riportato dalla fonte, il Centro di Scienze della Salute dell'Università del New Mexico ha reso noto un attacco informatico che ha messo fuori uso i sistemi. Le interruzioni hanno compromesso l'assistenza ai pazienti e le attività accademiche, e il resoconto afferma che sono stati colpiti anche gli interventi chirurgici.

La divulgazione non specifica, nelle informazioni a nostra disposizione, quali dati siano stati consultati, se siano stati rubati dati o come gli aggressori siano entrati. Queste domande sono tipiche nelle fasi iniziali di un incidente, quando le organizzazioni si concentrano sul ripristino dei sistemi e sulle indagini. I lettori dovrebbero considerare non confermate eventuali affermazioni sulla portata dell'esposizione dei dati finché UNM Health o le autorità competenti non dichiarino il contrario.

Ciò che è chiaro è l'impatto operativo. Quando i sistemi clinici e accademici cadono contemporaneamente, il personale può perdere l'accesso a calendari, cartelle e strumenti di comunicazione. Ecco perché un attacco a un sistema sanitario non è solo un problema informatico ma una questione di sicurezza dei pazienti.

Perché gli ospedali continuano a essere colpiti dai ransomware

Le organizzazioni sanitarie sono bersagli attraenti per alcune ragioni ampiamente comprese nella comunità della sicurezza:

  • I tempi di inattività sono costosi e pericolosi. Gli ospedali non possono facilmente sospendere l'assistenza, il che li mette sotto pressione per ripristinare rapidamente i sistemi.
  • Le cartelle cliniche hanno valore. I fascicoli medici contengono dati identificativi, informazioni assicurative e storie sanitarie difficili da modificare una volta esposte.
  • I sistemi sono complessi. Gli ospedali gestiscono un mix di dispositivi clinici, software legacy e sistemi connessi, e i centri medici accademici aggiungono reti di ricerca e didattiche.

La portata del problema è ben documentata. La nostra precedente copertura sulle violazioni ransomware nel settore sanitario che hanno esposto più di 100 milioni di pazienti nel 2023 dimostra che si tratta di un fenomeno persistente, non isolato. L'incidente di UNM si inserisce in questo quadro più ampio.

Come i pazienti possono proteggere le proprie cartelle cliniche

Non puoi riparare la rete di un ospedale, ma puoi ridurre i danni se le tue informazioni dovessero risultare coinvolte. Anche prima che UNM Health confermi qualsiasi esposizione dei dati, queste misure sono economiche e sensate:

  1. Tieni d'occhio le comunicazioni ufficiali. Se i tuoi dati sono coinvolti, le organizzazioni in genere notificano direttamente i pazienti. Affidati al sito web ufficiale di UNM Health e alle lettere postali, non ai post sui social media.
  2. Esamina la tua spiegazione dei benefici. Controlla gli estratti conto dell'assicuratore per servizi che non hai ricevuto. L'uso improprio dell'identità medica spesso emerge proprio lì.
  3. Monitora i tuoi conti finanziari. Cerca addebiti sconosciuti o nuovi conti, e valuta un controllo del rapporto di credito o un blocco se ricevi una notifica di violazione.
  4. Metti in sicurezza il tuo portale pazienti. Usa una password unica e robusta e attiva l'autenticazione a più fattori dove disponibile.
  5. Conserva i tuoi documenti. Annota i tuoi appuntamenti e procedure imminenti e conferma quelli riprogrammati tramite un numero che sai già essere legittimo.

Riconoscere phishing ed estorsione dopo una violazione sanitaria

Incidenti come questo spesso creano opportunità per i truffatori, indipendentemente dal fatto che siano collegati agli aggressori originali. Le persone che sanno che un ospedale è stato colpito sono più propense a rispondere a messaggi che lo menzionano.

Sii cauto con:

  • Chiamate, SMS o email inaspettate che affermano di provenire dall'ospedale, dal tuo assicuratore o da un ufficio di fatturazione, soprattutto se chiedono pagamenti, password o numeri di previdenza sociale.
  • Link per "verificare se sei stato coinvolto" che arrivano senza richiesta. Vai tu stesso sul sito ufficiale dell'organizzazione.
  • Messaggi di estorsione che affermano di avere i tuoi dati medici e chiedono un pagamento. Non pagare né rispondere. Segnalali al fornitore sanitario e alle autorità competenti, e conserva una copia del messaggio.
  • Richieste urgenti di riprogrammazione. Se qualcuno ti contatta riguardo a un intervento o appuntamento annullato, riaggancia e chiama la clinica usando un numero dal suo sito ufficiale o dai tuoi documenti.

Una regola utile: se un messaggio crea urgenza e chiede denaro o credenziali, rallenta e verifica tramite un canale separato.

Cosa significa per te

Se sei un paziente di UNM Health, aspettati possibili ritardi e riprogrammazioni, e conferma eventuali cambiamenti direttamente con il tuo team di assistenza. Non c'è bisogno di farsi prendere dal panico, ma è ragionevole iniziare un monitoraggio leggero dei tuoi conti e trattare con sospetto qualsiasi contatto inaspettato.

Se non sei un paziente, la lezione vale comunque. Qualsiasi fornitore sanitario di cui ti servi potrebbe affrontare un incidente simile, quindi le buone abitudini (password uniche, autenticazione a più fattori, gestione attenta dei messaggi non richiesti) danno i loro frutti prima che qualcosa vada storto.

Punti chiave

L'attacco ransomware a UNM Health mostra quanto rapidamente un incidente informatico possa interrompere interventi chirurgici, assistenza ai pazienti e attività accademiche. I dettagli stanno ancora emergendo, quindi affidati agli aggiornamenti ufficiali di UNM Health.

Nel frattempo, valuta la tua esposizione: monitora i tuoi conti assicurativi e finanziari, metti in sicurezza il tuo portale pazienti e considera sospetto qualsiasi messaggio inaspettato sull'incidente finché non lo verifichi in modo indipendente. Per un contesto più ampio su quanto siano comuni questi attacchi, leggi la nostra copertura sulle violazioni ransomware nel settore sanitario che colpiscono 100 milioni di pazienti.