Filtración de datos médicos de Baylor Genetics: 2,8 millones de afectados
El laboratorio estadounidense de diagnóstico clínico Baylor Genetics informó de un ciberataque en el que los atacantes accedieron a información confidencial de alrededor de 2,8 millones de personas. Entre los afectados hay pacientes, empleados actuales de la empresa y personas que ya no trabajan en ella.
Los primeros indicios de la intrusión se detectaron alrededor del 15 de junio. Según Baylor Genetics, el ataque afectó a una «parte limitada» de la infraestructura informática. La investigación posterior reveló que se habían sustraído datos personales y médicos de ese entorno.
A los pacientes podrían haberles robado nombres, fechas de nacimiento, información sobre pruebas médicas y resultados de análisis de laboratorio. Además, los datos podrían incluir información del seguro médico y números de la Seguridad Social de Estados Unidos. La empresa recalcó que los números de la Seguridad Social solo fueron sustraídos a un «grupo muy reducido de pacientes», aunque no precisó su tamaño.
Incluso sin el número de la Seguridad Social, esa combinación de datos supone un peligro considerable. Conociendo el nombre de una persona, su fecha de nacimiento y los detalles de sus análisis, los estafadores pueden redactar mensajes de phishing personalizados y convincentes. Esos correos o llamadas pueden acabar en el robo de credenciales, infecciones con ransomware, el acceso no autorizado al correo corporativo y otros ataques.
A algunos empleados actuales y antiguos de Baylor Genetics les robaron los números de la Seguridad Social, datos de documentos de identidad expedidos por organismos públicos e información sobre cuentas bancarias y otros productos financieros. Estos datos resultan especialmente útiles para intentar efectuar transferencias u otros tipos de fraude financiero.
En el aviso público, la empresa no reveló quiénes podrían ser los atacantes ni cuántas personas resultaron afectadas. Sin embargo, en un informe independiente dirigido al Departamento de Salud y Servicios Humanos de Estados Unidos, Baylor Genetics comunicó que había 2.810.878 afectados.
En el momento de la publicación, la empresa no tenía constancia confirmada de robos de identidad, operaciones fraudulentas ni otros usos de la información sustraída. Baylor Genetics también afirmó que el incidente no había interrumpido el trabajo cotidiano del laboratorio: sus operaciones continuaron con normalidad.
Este tipo de filtraciones suele terminar con comunicados públicos de los extorsionadores. Los delincuentes intentan avergonzar a la empresa, publican información sobre el ataque y exigen un rescate. En el caso de Baylor Genetics, por ahora ningún grupo de hackers conocido ha asumido la responsabilidad del ataque.
PEREC.RU
Un ciberataque contra el laboratorio estadounidense de diagnóstico clínico Baylor Genetics afectó a 2.810.878 personas. La empresa detectó la intrusión alrededor del 15 de junio en una parte limitada de su infraestructura informática. La investigación posterior reveló que los atacantes habían accedido a datos de pacientes, empleados actuales y antiguos trabajadores.
En el caso de los pacientes, se trata de nombres, fechas de nacimiento, información sobre pruebas médicas y resultados de análisis de laboratorio. También podrían haberse sustraído datos del seguro médico y números de la Seguridad Social, el equivalente estadounidense al número de la seguridad social. Baylor Genetics recalcó que los números de la Seguridad Social solo figuraban entre los datos de un grupo muy reducido de pacientes, aunque no reveló el tamaño exacto de ese grupo.
La combinación del nombre, la fecha de nacimiento y los detalles de los análisis médicos supone por sí sola una amenaza. Esa información permite a los estafadores crear correos y llamadas de phishing personalizados y convincentes. Los ataques posteriores podrían dirigirse contra cuentas, el correo corporativo y dispositivos, incluidos los infectados con ransomware.
A algunos empleados actuales y antiguos les sustrajeron los números de la Seguridad Social, los números de documentos de identidad oficiales y datos financieros. Podrían utilizarse para realizar transferencias fraudulentas, operar en nombre de otras personas y cometer otros tipos de fraude financiero.
En el aviso público, Baylor Genetics no identificó a los atacantes ni indicó el número de afectados. Esa información apareció en un informe independiente enviado al Departamento de Salud y Servicios Humanos de Estados Unidos: allí se cifra en 2.810.878 el número de personas afectadas.
En el momento de la publicación, la empresa no había comunicado casos confirmados de robo de identidad, fraude ni uso de la información personal robada. Baylor Genetics también afirmó que el ataque no afectó al trabajo cotidiano del laboratorio, que continuó con normalidad.
Ningún grupo de hackers ha reivindicado por ahora la autoría del ataque. Estos incidentes suelen ir acompañados de publicaciones de extorsionadores: revelan el ataque, intentan presionar a la empresa y exigen un rescate. En el caso de Baylor Genetics, todavía no se han producido declaraciones públicas de los atacantes.
