Robados 5.6 millones de datos de pacientes de Ascension Health

Ascension Health es una organización sin ánimo de lucro que opera en 140 hospitales y 40 residencias de ancianos en 19 estados de Estados Unidos y recibe 16 millones de visitas médicas al año. La organización ha confirmado en un comunicado el 19 de diciembre, haber sufrido un incidente de ciberseguridad en mayo, en el que los registros de 5.6 millones de pacientes fueron sustraídos.

El 8 de mayo, la organización sufrió un ataque de ransomware, en el que se dificulto o imposibilitó el acceso a los sistemas informáticos, obligando a sus hospitales a utilizar papel y boli en sus gestiones, cancelar servicios no urgentes e incluso, tuvieron problemas con los trayectos de ambulancias y retrasos en la obtención de resultados de pruebas. 

Aunque el incidente fue mitigado en las semanas posteriores, no ha sido hasta diciembre, cuando la organización ha admitido la fuga de datos que incluye identificación gubernamental, datos personales, datos médicos, y de seguros.

El FBI y CISA han instado a otras organizaciones y hospitales a incrementar la seguridad debido a la holeada de ataques que el sistema sanitario norteamericano esta sufriendo. Aunque no se ha confirmado aún, se considera al actor de amenazas Black Basta como el responsable del ciberataque.