O Centro de Ciências da Saúde da Universidade do Novo México divulgou um ciberataque que causou interrupções nos sistemas e afetou o atendimento aos pacientes e as atividades acadêmicas. O ataque de ransomware à UNM Health, como o BleepingComputer o descreve, também afetou cirurgias, um lembrete de quão diretamente as falhas digitais podem chegar à sala de cirurgia.
Os detalhes disponíveis até agora são limitados, e esta publicação se atém ao que foi confirmado. A seguir, abordamos o que se sabe, por que os hospitais são alvos tão frequentes e as medidas práticas que os pacientes podem tomar agora.
O que aconteceu na UNM Health
De acordo com a fonte que noticiou o caso, o Centro de Ciências da Saúde da Universidade do Novo México divulgou um ciberataque que derrubou sistemas. As interrupções afetaram o atendimento aos pacientes e as atividades acadêmicas, e a reportagem afirma que as cirurgias também foram afetadas.
A divulgação não especifica, nas informações disponíveis para nós, quais dados foram acessados, se algum dado foi roubado ou como os atacantes entraram. Essas perguntas são típicas no início de um incidente, quando as organizações estão focadas em restaurar sistemas e investigar. Os leitores devem tratar quaisquer alegações sobre a extensão da exposição de dados como não confirmadas até que a UNM Health ou os órgãos reguladores digam o contrário.
O que está claro é o impacto operacional. Quando os sistemas clínicos e acadêmicos caem ao mesmo tempo, a equipe pode perder o acesso a agendas, prontuários e ferramentas de comunicação. É por isso que um ataque a um sistema de saúde não é apenas um problema de TI, mas uma questão de segurança do paciente.
Por que os hospitais continuam sendo atingidos por ransomware
As organizações de saúde são alvos atraentes por algumas razões amplamente compreendidas na comunidade de segurança:
- O tempo de inatividade é caro e perigoso. Os hospitais não podem facilmente pausar o atendimento, o que os pressiona a restaurar os sistemas rapidamente.
- Os prontuários são valiosos. Os arquivos médicos contêm detalhes de identidade, informações de seguro e históricos de saúde que são difíceis de alterar uma vez expostos.
- Os sistemas são complexos. Os hospitais operam uma mistura de dispositivos clínicos, software legado e sistemas conectados, e os centros médicos acadêmicos acrescentam redes de pesquisa e ensino por cima disso.
A escala do problema está bem documentada. Nossa cobertura anterior sobre violações de ransomware na área da saúde que expuseram mais de 100 milhões de pacientes em 2023 mostra que este é um padrão sustentado, não um caso isolado. O incidente da UNM se encaixa nesse quadro mais amplo.
Como os pacientes podem proteger seus prontuários médicos
Você não pode consertar a rede de um hospital, mas pode reduzir os danos se suas informações forem envolvidas. Mesmo antes de a UNM Health confirmar qualquer exposição de dados, estas medidas são de baixo custo e sensatas:
- Fique atento aos avisos oficiais. Se seus dados forem afetados, as organizações geralmente notificam os pacientes diretamente. Confie no site da própria UNM Health e em cartas enviadas pelo correio, não em postagens de redes sociais.
- Revise sua explicação de benefícios. Verifique as declarações da seguradora em busca de serviços que você não recebeu. O uso indevido de identidade médica costuma aparecer primeiro ali.
- Monitore suas contas financeiras. Procure cobranças desconhecidas ou novas contas, e considere verificar seu relatório de crédito ou congelá-lo se você for notificado de uma violação.
- Proteja seu portal do paciente. Use uma senha única e forte e ative a autenticação multifator onde ela for oferecida.
- Mantenha seus próprios registros. Anote seus próximos compromissos e procedimentos, e confirme os reagendados por meio de um número que você já sabe ser legítimo.
Identificando phishing e extorsão após uma violação na área da saúde
Incidentes como este frequentemente criam oportunidades para golpistas, estejam ou não ligados aos atacantes originais. Pessoas que sabem que um hospital foi atingido têm mais probabilidade de responder a mensagens que o mencionem.
Tenha cuidado com:
- Ligações, mensagens de texto ou e-mails inesperados que alegam ser do hospital, da sua seguradora ou de um escritório de cobrança, especialmente se pedirem pagamento, senhas ou números de Seguro Social.
- Links para "verificar se você foi afetado" que chegam sem solicitação. Acesse você mesmo o site oficial da organização.
- Mensagens de extorsão que alegam ter seus dados médicos e exigem pagamento. Não pague nem responda. Denuncie-as ao prestador de serviços de saúde e às autoridades competentes, e guarde uma cópia da mensagem.
- Pedidos urgentes de reagendamento. Se alguém entrar em contato sobre uma cirurgia ou consulta cancelada, desligue e ligue para a clínica usando um número do site oficial ou dos seus documentos.
Uma regra útil: se uma mensagem cria urgência e pede dinheiro ou credenciais, vá com calma e verifique por um canal separado.
O que isso significa para você
Se você é paciente da UNM Health, espere possíveis atrasos e reagendamentos, e confirme quaisquer mudanças diretamente com sua equipe de atendimento. Não há necessidade de entrar em pânico, mas é razoável começar um monitoramento leve de suas contas e tratar contatos inesperados com suspeita.
Se você não é paciente, a lição ainda se aplica. Qualquer prestador de serviços de saúde que você utilize pode enfrentar um incidente semelhante, então bons hábitos (senhas únicas, autenticação multifator, manuseio cuidadoso de mensagens não solicitadas) compensam antes que algo dê errado.
Principais conclusões
O ataque de ransomware à UNM Health mostra quão rapidamente um incidente cibernético pode interromper cirurgias, atendimento aos pacientes e trabalho acadêmico. Os detalhes ainda estão surgindo, então confie nas atualizações oficiais da UNM Health.
Enquanto isso, revise sua própria exposição: monitore suas contas de seguro e financeiras, proteja seu portal do paciente e trate qualquer mensagem inesperada sobre o incidente como suspeita até verificá-la de forma independente. Para um contexto mais amplo sobre a frequência desses ataques, leia nossa cobertura sobre violações de ransomware na área da saúde que afetam 100 milhões de pacientes.
