“El grupo Ransom House es una organización a gran escala especializada en la exfiltración de datos, es decir, en extraer datos de las compañías y luego venderlos o comercializar con ellos pidiendo un rescate a las organizaciones afectadas para recuperar sus datos. Este grupo trabaja con criptomonedas difíciles de rastrear, aunque no imposible. Los pagos en bitcoin permiten realizar un seguimiento, si bien los ciberdelincuentes pueden utilizar medios opacos dentro de la red Bitcoin para dificultar el rastreo”, explica Marc Rivero, analista en ciberseguridad de Kaspersky.
Dicha situación ha afectado a los servicios de urgencias, el laboratorio y la farmacia del hospital obligando a dejar de hacer más de 4.000 análisis de pacientes ambulatorios, más de 300 intervenciones y más de 11.000 visitas de las consultas externas, según el director médico del hospital, Antoni Castells. Las únicas actividades que se mantienen son la urgente y hospitalización convencional y de críticos en las tres sedes; la hospitalización domiciliaria y hospitales de día; exploraciones radiológicas y pruebas endoscópicas; diálisis y rehabilitación ambulatoria; y farmacia ambulatoria.
Hasta el momento, ya han conseguido recuperar el 100% de las cirugías y el 50% de las consultas externas tras el ciberataque. “Hay una investigación en marcha en la que se afirma que había más de 600 correos electrónicos referentes al personal del hospital y a personal de la Generalitat con su e-mail y respectivas contraseñas. Los cibercriminales acceden a las vulnerabilidades que se encuentran en los sistemas”, explicaba a este medio Andrés Soriano, CISO del Instituto Superior de Formación Profesional Universae y experto en el estado de la seguridad en España.
La información extraída se vende en el mercado negro para consulta de un cibercriminal que quiera hacer uso de ella. En palabras del propio experto en ciberseguridad, lo que propició el ciberataque fue el factor humano y las vulnerabilidades del sistema. La Agencia de Ciberseguridad de Cataluña y el Hospital Clínic continúan las tareas de análisis y recuperación de los sistemas de la información para normalizar la situación.
Las medidas preventivas para evitar que se produzca un ciberataque pasan por concienciar y por el refuerzo de los sistemas informáticos. “Las medidas de concienciación siempre tienen que ir apoyadas por medidas tecnológicas para que cuando el personal cometa un fallo, la tecnología compruebe, valide y bloquee cualquier tipo de ataque”, concluye Benbouazza.
Future Students 
Management and Business 
Architecture and Building 
Cybersecurity 
Trade and Marketing 
Commercial Activities distance learning VET
See specialization courses
Education and Humanities 
Hospitality and Tourism 
Personal image 
Image and sound 
IT and Communications 
Chemistry 
Robotics, Electronics, and Electricity 
Health sciences 
Safety and environment 
Transportation and Vehicle Maintenance 
Right 
Artificial intelligence and Big Data 
