Vuelven a hackear SickKids
Hospital for Sick Children, conocido como SickKids y el mayor hospital infantil de Canadá, ha vuelto a sufrir un ciberataque. El incidente afectó a algunas secciones de la web de la organización y provocó la filtración de información personal de parte de sus empleados actuales y antiguos.
Según SickKids, los atacantes aprovecharon una vulnerabilidad en una aplicación de software de terceros que utilizan el hospital y otras organizaciones. No se han revelado el nombre del programa ni los detalles de la vulnerabilidad. El hospital subraya que los sistemas clínicos y los datos de los pacientes no se vieron afectados y que la atención médica continuó con normalidad.
La investigación reveló que se pudo acceder a información personal de empleados de SickKids, de la empresa Boomerang y de SickKids Foundation. También se vieron afectados datos de personas que habían solicitado trabajar en SickKids. El hospital no ha precisado qué información quedó expuesta ni cuántas personas resultaron afectadas.
A quienes podrían haber sufrido la filtración se les ha ofrecido gratuitamente dos años de seguimiento de su historial crediticio y servicios de protección contra el robo de identidad. Es una medida habitual tras una filtración: ayuda a detectar solicitudes de crédito sospechosas y otros intentos de utilizar datos ajenos.
SickKids ha afirmado que seguirá reforzando la protección de la información. La declaración suena especialmente convincente a la luz del incidente anterior: a finales de 2022 y principios de 2023, el hospital sufrió un ataque del grupo de ransomware LockBit que bloqueó sus sistemas.
Entonces, LockBit se disculpó inesperadamente, entregó gratuitamente un descifrador y expulsó de su estructura a un afiliado al que consideraba responsable del ataque. Pero eso no significa que no se robaran datos. A finales de 2022, la doble extorsión —bloquear los sistemas y amenazar al mismo tiempo con publicar la información robada— ya era una práctica habitual entre los operadores de ransomware. Por eso no se puede descartar que también se llevaran datos durante aquel ataque.
Por aquel entonces, LockBit era uno de los grupos más activos y peligrosos en el ámbito de los ataques con ransomware. A principios de 2024, una operación internacional llamada Cronos interrumpió gravemente sus actividades. Pero, como demuestra la práctica, la ciberdelincuencia sabe volver con una insistencia casi tan tenaz como la de una suscripción caducada. A finales de 2025 aparecieron informaciones sobre las reivindicaciones de LockBit 5.0, entre ellas un supuesto ataque al banco estadounidense U.S. Bank. Por ahora, esos datos no están confirmados.
El nuevo incidente de SickKids no afectó a la atención de los pacientes, pero volvió a mostrar la vulnerabilidad de las grandes organizaciones ante ataques a través de programas de terceros. Aunque los sistemas hospitalarios sigan funcionando, la filtración de información sobre empleados y candidatos a un puesto sigue siendo una consecuencia grave.
PEREC.RU
El artículo informa de un nuevo ciberataque contra Hospital for Sick Children (SickKids), un importante hospital infantil canadiense. Los atacantes aprovecharon una vulnerabilidad en una aplicación de software de terceros que utilizan SickKids y otras organizaciones. El hospital no ha revelado el nombre de la aplicación ni la naturaleza de la vulnerabilidad.
El ataque afectó a algunas partes de la web de la organización. Según SickKids, los sistemas clínicos y la información de los pacientes no resultaron afectados. La atención médica continuó con normalidad.
La investigación detectó una posible exposición de información personal de empleados actuales y antiguos de SickKids, Boomerang y SickKids Foundation. También podrían haberse visto afectados datos de personas que aspiraban a trabajar en SickKids. El hospital no ha indicado qué información concreta quedó expuesta ni cuántas personas podrían estar en riesgo.
A las posibles víctimas se les ofrecerán 24 meses gratuitos de seguimiento del historial crediticio y protección contra el robo de identidad. Estos servicios deberían ayudar a detectar intentos de usar datos personales para solicitar créditos u otros fraudes.
El incidente se produce tras un ataque anterior de LockBit contra SickKids, a finales de 2022 y principios de 2023. Entonces, los extorsionadores bloquearon los sistemas del hospital, pero después se disculparon, entregaron gratuitamente un descifrador y expulsaron al afiliado responsable. Eso no descarta que se robaran datos: a finales de 2022, la doble extorsión ya era un modelo de ataque habitual, en el que los delincuentes primero robaban información y luego bloqueaban los sistemas.
En aquel momento, LockBit era uno de los grupos de ransomware más activos y peligrosos. A principios de 2024, la operación internacional Cronos interrumpió gravemente sus actividades. Sin embargo, a finales de 2025 aparecieron informaciones sobre las reivindicaciones de LockBit 5.0, incluida la de un supuesto ataque al banco estadounidense U.S. Bank. Por ahora, esas informaciones no se han confirmado.
La principal conclusión es que un ataque a través de software de terceros puede filtrar datos personales de empleados y candidatos incluso si la infraestructura médica sigue funcionando. Hay que proteger no solo los historiales de los pacientes y los sistemas internos, sino también toda la cadena de proveedores digitales.
