Cibersecuestran un hospital en Francia y piden 10 millones $ por liberarlo y atender a sus pacientes

Con el aumento en la automatizaci¨®n de los procesos, la digitalizaci¨®n de los datos y la informatizaci¨®n de los sistemas, hoy d¨ªa instalaciones como los hospitales pueden ser m¨¢s eficientes gracias a esto. Pero al tener unas infraestructuras que dependen tanto de sistemas inform¨¢ticos tambi¨¦n se convierten en objetivos de cibercriminales, que pueden usar malware para atacarlos.

Pero, ?hackear¨ªa alguien un hospital para obtener dinero? Lo que moralmente parece deleznable sucede, y en Francia ahora mismo se vive una situaci¨®n l¨ªmite porque hay un hospital completamente ciber-secuestrado mediante un ataque Ransomware. Un hospital que no puede atender a sus pacientes debido al bloqueo de sus sistemas.

Cibersecuestro en un hospital franc¨¦s

Seg¨²n la publicaci¨®n francesa Le Monde, un ataque est¨¢ perturbando el Center Hospitalier Sud Francilien en Francia. El CHSF, que se encuentra a unos 28 km al sur de Par¨ªs, est¨¢ teniendo que rechazar pacientes y posponer cirug¨ªas debido al ransomware.

El hospital de 1.000 camas fue atacado el domingo y todav¨ªa no ha recuperado el control de sus sistemas. Esto no s¨®lo afecta a cosas como el software empresarial del hospital, sino tambi¨¦n a las admisiones de pacientes y al almacenamiento, incluido el de las im¨¢genes m¨¦dicas. Los pacientes siguen siendo evaluados en el CHSF, pero muchos necesitan ser trasladados a otros centros m¨¦dicos para recibir el tratamiento que necesitan.

"Este ataque a la red inform¨¢tica hace inaccesibles, por el momento, los programas inform¨¢ticos del hospital, los sistemas de almacenamiento (en particular el de im¨¢genes m¨¦dicas) y el sistema de informaci¨®n relativo a las admisiones de pacientes", explica el comunicado del CHSF.

10 millones de d¨®lares de rescate

Los atacantes piden un rescate de 10 millones de d¨®lares para liberar una clave de descifrado que permita liberar los sistemas del hospital, por lo que parece que este ataque ha sido simplemente por motivos comerciales, sin m¨¢s intenciones que la de obtener dinero, sin importar el perjuicio a miles de pacientes que esto podr¨ªa causarles.

Las autoridades a¨²n no est¨¢n seguras de qui¨¦nes son los culpables del ataque, pero sospechan que se trata del ransomware LockBit 3.5 creado por LockBit, que como organizaci¨®n, declara que los ataques a los hospitales no est¨¢n permitidos con su ransomware Si ese es el caso, los atacantes podr¨ªan encontrarse con problemas a ambos lados de la Ley, tanto por los oficiales de seguridad como por las represalias que podr¨ªan tomar contra ellos los creadores del ransomware viendo el uso que le han dado.

Ampliar

Hackear ciudades y envenenar a la poblaci¨®n

?Cu¨¢nto cuesta reparar una ciudad hackeada? El caso Atlanta

Lo cierto es que estos casos no son para nada aislados, ya que como decimos, el aumento en la automatizaci¨®n inform¨¢tica de las infraestructuras urbanas est¨¢ provocando que lo que antes era usar un ransomware para atacar ordenadores a nivel de usuario, ahora sea a escala de instalaciones p¨²blicas y privadas.

?En marzo de 2018, un grupo de hackers lograron introducir un malware de tipo ransomware dentro del gobierno de la ciudad norteamericana de Atlanta. El virus, del tipo que bloquea los sistemas y no los libera hasta que los perpetradores no quieran, ¡®secuestr¨®¡¯ cientos de documentos judiciales y servicios como el procesamiento de pago de la ciudad. A cambio de liberarlos, los hackers ped¨ªan 51.000 d¨®lares en criptomonedas para restablecer el sistema. Pero recuperar las infraestructuras de Atlanta les cost¨® a sus oficiales 100 veces m¨¢s.

A los 2,7 millones $ invertidos justo despu¨¦s del ataque para intentar recuperar las infraestructuras afectadas de la ciudad, hay que sumarles seg¨²n los oficiales unos 9,5 millones $ m¨¢s gastados en 2019 para recuperar por completo todo lo perdido.

Envenenar el agua de una ciudad con un ordenador: El hackeo de Florida

Y hay casos a¨²n m¨¢s escalofriantes dignos de producciones de Netflix: en 2021, unos cibercriminales lograron infiltrarse en un sistema inform¨¢tico municipal, concretamente en la infraestructura de la instalaci¨®n de tratamiento del agua de Oldsmar, en el estado de Florida, EEUU. Los hackers ganaron el control del sistema, lo que les daba acceso remoto a un ordenador esencial de la instalaci¨®n. Un ordenador que controla que el suministro de agua sea potable. O t¨®xica.

C¨®mo vio el aterrado operario que estaba de guardia esa noche, con un par de clicks los hackers aumentaron la cantidad de hidr¨®xido de sodio en el suministro de agua de la ciudad, cambiando los niveles qu¨ªmicos y volvi¨¦ndola peligrosa para el consumo, e incluso mortal. Fue solo una advertencia para que vieran que no iban de farol.