Los hackers han llegado hasta los pacientes
Dos grandes empresas del sector sanitario, McKesson y Boston Scientific, han sido víctimas de ciberataques graves. En ambos casos se ha visto afectada la actividad de las organizaciones y las consecuencias podrían alcanzar a los datos personales y médicos de los pacientes. Los detalles de las investigaciones aún se están aclarando.
McKesson confirmó que el grupo de ransomware ShinyHunters está detrás del ataque a su infraestructura. La confirmación llegó unos días después de que el propio grupo reivindicara su participación. Representantes de ShinyHunters dijeron a The Register que habían accedido a los sistemas corporativos de Snowflake y Salesforce y habían robado «millones de registros de pacientes».
Más tarde, McKesson precisó que la información robada correspondía a sus divisiones Oncology & Multispecialty y Medical-Surgical. Según un portavoz de la empresa, los atacantes se dirigieron a varios empleados mediante vishing, una modalidad de ingeniería social en la que se engaña a alguien por teléfono para que revele datos o realice una acción determinada.
ShinyHunters afirma haber robado más de 284 millones de registros y haber exigido 55,2 millones de dólares a las víctimas. Según el grupo, el conjunto incluye nombres de pacientes, direcciones postales y de correo electrónico, números de teléfono, números de la Seguridad Social de Estados Unidos (SSN) e información sobre su estado de salud. Sin embargo, no se han confirmado la veracidad de estas cifras ni el alcance total de la filtración. La investigación deberá determinarlo.
El segundo ataque afectó a Boston Scientific, fabricante de dispositivos médicos, entre ellos sistemas implantables para controlar el ritmo cardíaco. La empresa comunicó que había conseguido expulsar a los atacantes de su infraestructura, pero la investigación continúa. Mientras tanto, el incidente ya ha tenido consecuencias para el funcionamiento de nuevos dispositivos de gestión del ritmo cardíaco (CRM) implantados después del 25 de agosto.
Estos dispositivos no se pueden activar por el procedimiento habitual y los datos que recogen no se transmitirán automáticamente a los sistemas de monitorización remota de pacientes. Boston Scientific explicó que los nuevos monitores cardíacos insertables (ICM) implantados deben activarse con la aplicación Boston Scientific Clinic Assistant. Así se garantiza que el dispositivo registre correctamente los episodios.
Por ahora, los nuevos ICM no pueden conectarse al teléfono móvil del paciente para la monitorización remota. Por tanto, los datos registrados no se enviarán automáticamente al sistema hasta que sea posible vincular el dispositivo con la aplicación móvil. El monitor, sin embargo, seguirá registrando episodios. La información se puede transferir durante una visita presencial a la clínica: el especialista tendrá que usar la aplicación Clinic Assistant y seleccionar la función «Interrogate».
Boston Scientific aún no ha señalado a ShinyHunters como responsable del ataque. El grupo tampoco ha reivindicado públicamente su participación en este incidente. Así, en el caso de McKesson se trata de un ataque confirmado por la empresa y de un supuesto robo de una enorme cantidad de datos personales; en el de Boston Scientific, de una investigación aún abierta y de limitaciones temporales para algunos dispositivos implantables.
PEREC.RU
Dos grandes empresas del sector sanitario, McKesson y Boston Scientific, han comunicado las consecuencias de ciberataques. Los incidentes han afectado a datos personales de pacientes, a la infraestructura corporativa y al funcionamiento de algunos dispositivos implantables.
McKesson confirmó que fue atacada por ShinyHunters, un conocido grupo de ransomware. Los atacantes afirmaron haber penetrado en los sistemas de Snowflake y Salesforce y haber robado millones de registros. La empresa precisó que se vieron afectados datos de las divisiones Oncology & Multispecialty y Medical-Surgical. Según un portavoz de McKesson, varios empleados fueron atacados mediante vishing, una técnica de ingeniería social por teléfono con la que los delincuentes consiguen acceso a credenciales o sistemas internos.
ShinyHunters asegura que robó más de 284 millones de registros y exigió 55,2 millones de dólares. El supuesto conjunto incluye nombres de pacientes, direcciones postales y de correo electrónico, números de teléfono, números de la Seguridad Social estadounidense (SSN) e información sobre su estado de salud. Ni la empresa ni una investigación independiente han confirmado por ahora el volumen exacto de la información robada ni todos los tipos de datos mencionados. Por tanto, las cifras deben entenderse como afirmaciones de los extorsionadores, no como hechos probados.
Boston Scientific también sufrió un ataque, pero no identificó a los presuntos responsables. La empresa comunicó que había expulsado a los atacantes de su infraestructura, aunque la investigación continúa.
La particularidad de este incidente afecta a los dispositivos de gestión del ritmo cardíaco (CRM), utilizados para controlar el corazón. Los nuevos dispositivos implantados después del 25 de agosto no se pueden activar por el procedimiento habitual y, temporalmente, la información que recogen no se transmite de forma automática a los sistemas de monitorización remota de pacientes.
Los monitores cardíacos insertables ICM deben activarse con la aplicación Boston Scientific Clinic Assistant. Mientras los nuevos ICM no puedan conectarse al teléfono móvil del paciente, los datos de los episodios no llegarán al sistema de monitorización remota. Los dispositivos seguirán registrando los eventos. La información guardada se puede transmitir durante una visita presencial a la clínica: el especialista utiliza Clinic Assistant y selecciona la función «Interrogate».
Boston Scientific no ha afirmado que ShinyHunters organizara el ataque. El grupo tampoco se ha atribuido públicamente este incidente. McKesson, por tanto, se enfrenta a un ataque confirmado y a una presunta sustracción de datos a gran escala; Boston Scientific, a una investigación en curso y a limitaciones temporales en el funcionamiento de dispositivos implantables.
