Los hospitales paralizados por ransomware están rechazando pacientes

Docenas de hospitales y clínicas en West Virginia y Ohio están cancelando cirugías y desviando ambulancias luego de un ataque de ransomware que ha impedido el acceso del personal a los sistemas de TI en prácticamente todas sus operaciones.

Las instalaciones son propiedad de Memorial Health System, que representa a 64 clínicas, incluidos los hospitales Marietta Memorial, Selby General y Sistersville General en el área metropolitana de Marietta-Parkersburg en West Virginia y Ohio. El domingo temprano, la cadena experimentó un ataque de ransomware que obstaculizó la capacidad de los tres hospitales para operar normalmente.

A partir de la medianoche del domingo, los tres hospitales comenzaron a derivar pacientes de emergencia al Centro Médico Camden Clark. La instalación está a una hora en coche de Sistersville General, que tiene 25 camas. Camden Clark está a unos 25 minutos en automóvil de los otros dos hospitales del Memorial Health System afectados por la brecha. Otra instalación afectada que brinda atención crítica incluye una sala de emergencias independiente en Belpre Medical Campus en Belpre, Ohio.

La mayoría de las instalaciones del Memorial Health System también cancelaron todas las cirugías no urgentes y los exámenes de radiología para el lunes y aconsejan a los pacientes que tienen una cita con un cirujano o especialista el lunes que llamen con anticipación.

“Seguiremos aceptando pacientes con STEMI, ACV y TRAUMA en el Marietta Memorial Hospital”, dijeron las autoridades en un comunicado. “Belpre y Selby están en derivación para todos los pacientes debido a la disponibilidad de radiología. Es en el mejor interés de todos los demás pacientes que sean llevados al centro de aceptación más cercano. Si todos los hospitales del área están [on] derivación, los pacientes serán transportados al departamento de emergencias más cercano a donde ocurrió la emergencia. Este desvío continuará hasta que se restablezcan los sistemas de TI”.

en la mira

Los hospitales y las clínicas son las últimas instalaciones de salud afectadas por una epidemia de ransomware que ha empeorado en los últimos 36 meses al cerrar tuberías de combustible críticas, plantas empacadoras de carne a escala industrial y otra infraestructura que es vital para la vida cotidiana y la seguridad. Ya este año, 38 ataques a proveedores o sistemas de atención médica han interrumpido la atención al paciente en aproximadamente 963 ubicaciones, en comparación con 560 sitios afectados en 80 incidentes separados de todo 2023, según Brett Callow, analista de amenazas de la firma de seguridad Emsisoft.

Eskenazi Health, un proveedor de servicios de atención médica que opera un hospital de 315 camas, instalaciones para pacientes hospitalizados y centros de salud comunitarios en todo Indianápolis, Indiana, rechazó las ambulancias la semana pasada después de sufrir un ataque de ransomware. A principios de este mes, Sanford Health, con sede en Sioux Falls, Dakota del Sur, también experimentó un ataque de ransomware que provocó que los pacientes de emergencia fueran desviados a otros hospitales durante días mientras los trabajadores de TI se apresuraban a restaurar el servicio.

Algunos grupos de ransomware se han comprometido a proteger hospitales, escuelas e infraestructura crítica de los ataques, pero como muestra la reciente serie de ataques, los proveedores de salud críticos continúan infectándose, ya sea por un error humano o porque los grupos de ransomware todavía los consideran objetivos.