Un attacco informatico ha messo fuori uso per diverse ore i sistemi di UNM Health, la rete sanitaria della University of New Mexico che gestisce l’unico trauma center di primo livello dello Stato americano. Lunedì 26 ottobre le ambulanze sono state dirottate verso altri ospedali, gli appuntamenti negli oltre 30 ambulatori sono stati cancellati e studenti e personale non essenziale sono stati mandati a casa. Sul caso indaga anche l’FBI.
Cosa è successo a UNM Health
Secondo l’aggiornamento pubblicato dallo University of New Mexico Health Sciences Center (HSC), l’organizzazione che comprende il sistema clinico UNM Health, i team di sicurezza informatica hanno preso subito misure per contenere l’evento e proteggere la rete, hanno avvisato le forze dell’ordine statali e federali e hanno coinvolto partner esterni per l’indagine. La direzione ha attivato un centro operativo di emergenza per coordinare la risposta.
Tra le 12:30 e le 14:30 ora locale l’ospedale ha limitato l’accettazione di nuovi pazienti, mentre i disservizi hanno costretto a sospendere interventi chirurgici ambulatoriali e appuntamenti per il resto della giornata. Dalle 14:30 i sistemi sono stati riattivati per fasi. Le unità accademiche e di ricerca dell’HSC restano chiuse martedì 27 ottobre e tutte le lezioni, anche quelle online, sono annullate.
L’impatto sulle cure in New Mexico
Come ricorda l’Associated Press, la rete di UNM Health registra circa 900.000 visite ambulatoriali e 100.000 accessi al pronto soccorso ogni anno e gestisce l’unico trauma center di livello 1 del New Mexico. Per alcune ore lo Stato è quindi rimasto senza un pronto soccorso in grado di trattare i traumi più gravi. Presbyterian Healthcare Services e Lovelace Health System, altre due grandi strutture sanitarie locali, hanno dichiarato di coordinarsi con UNM Health anche accogliendo pazienti aggiuntivi.
Il messaggio sui computer dei dipendenti
Diversi dipendenti hanno riferito all’AP di aver sentito, dai propri computer, messaggi che sostenevano il furto di dati di studenti, dipendenti e pazienti. L’emittente locale KOB 4 ha ottenuto una registrazione parziale in cui una voce automatica invita a contattare gli autori sull’app di messaggistica Session, minacciando cause legali e la paralisi dell’università; sugli schermi sarebbe comparso un teschio rosso con la scritta “Oh no, you have been compromised”. Si tratta di affermazioni non confermate dalle autorità né dall’ateneo: un portavoce ha spiegato di non poter commentare perché l’indagine è in corso, mentre l’FBI ha confermato soltanto di assistere i partner locali.
La sanità resta uno dei bersagli preferiti dei criminali informatici, anche per il valore dei dati clinici sul mercato nero, come abbiamo raccontato in questo approfondimento sui dati sanitari rubati. Gli attacchi con richiesta di estorsione, del resto, colpiscono sempre più spesso anche le aziende, come dimostra il caso dell’attacco a GMO Internet.
Consigli per pazienti, studenti e dipendenti
- Seguire solo i canali ufficiali di UNM Health per aggiornamenti su appuntamenti e servizi.
- Diffidare di email, SMS o telefonate che citano l’incidente e chiedono dati personali, password o pagamenti: dopo un attacco i tentativi di phishing aumentano.
- Monitorare estratti conto e movimenti finanziari e valutare il blocco preventivo del credito, se disponibile.
- Cambiare le password degli account universitari e attivare l’autenticazione a due fattori dove possibile.
Per le strutture sanitarie il caso conferma quanto siano decisivi piani di continuità operativa, procedure manuali di riserva e backup isolati, in grado di garantire le cure anche quando i sistemi informatici si fermano.
Fonti: UNM HSC Newsroom, AP News, SecurityWeek, KOB 4.
