Los autores del ciberataque al Hospital Clínic amenazan con publicar más datos de pacientes y medicamentos

El centro hospitalario junto con Agencia de Ciberseguritat de Catalunya prevén que los ciberdelincuentes publicarán toda la información en uno o dos meses si no consiguen el rescate, 4,2 millones de euros.

Además, estos hechos forman parte de su modus operandi. Primero se ponen en contacto con el hospital por un canal privado y piden un rescate para no publicar los datos. Después amenazan con sacar información sustraída a la luz por canales públicos y, en caso de no conseguir el rescate, publican gradualmente los datos robados.

Se cumple un mes del ciberataque al Hospital Clínic que se produjo a principios del mes pasado, concretamente el domingo 5 de marzo. Los delincuentes pedían más de cuatro millones al gobierno catalán para liberar y no publicar ningún dato. “No hay ningún tipo de negociación, el Govern no pagará ni un céntimo”. Estas fueron las palabras del Secretario de Telecomunicaciones y Transformación Digital, Sergi Marcén.

En un primer momento el ataque afectó a los servicios de urgencias, el laboratorio y la farmacia del hospital. Además, ha obligado a desprogramar alrededor de 300 operaciones quirúrgicas, 11.000 visitas externas y cerca de 4.000 extracciones que han tenido que ser reprogramadas. Actualmente el centro hospitalario funciona a plena normalidad asistencial y el sistema informático también.

Tal y como explico a este medio el CISO del Instituto Superior de Formación Profesional Universae y experto en el estado de la seguridad en España, lo que propició el ciberataque fue el factor humano y las vulnerabilidades del sistema. El experto afirmaba que había una investigación en marcha en la que se afirmaba que había más de 600 correos electrónicos referentes al personal del hospital y a personal de la Generalitat con su e-mail y respectivas contraseñas.