Soporte técnico
Documentación
Inicio de sesión
Póngase en contacto con nosotros
Crisis agravada: La brecha de Change Healthcare se agrava con nuevas amenazas
Joao Correia
29 de abril de 2024 - Evangelista técnico
Hace dos meses, Change Healthcare, uno de los pilares del sistema sanitario estadounidense, fue víctima de un sofisticado ciberataque perpetrado por el infame grupo de ransomware BlackCat/ALPHV. La brecha no sólo paralizó numerosos servicios sanitarios, sino que también expuso a la empresa a demandas de extorsión, lo que puso de manifiesto graves vulnerabilidades en el marco de ciberseguridad del sector sanitario.
Este artículo repasa el incidente inicial y examina los últimos acontecimientos que amenazan con agravar la crisis para Change Healthcare y sus partes interesadas. Puede consultar el informe inicial sobre el incidente aquí.
Recapitulación del ciberataque inicial
El 21 de febrero de 2024, Change Healthcare, una filial recientemente adquirida por UnitedHealth Group en un colosal acuerdo de 8.000 millones de dólares, informó de un ciberataque paralizante que interrumpió sus servicios en todo el país. El atacante, identificado como el grupo BlackCat/ALPHV, desplegó un ransomware que afectó a más de 111 servicios integrales de las operaciones sanitarias, desde la facturación a los servicios de farmacia, afectando a hospitales, clínicas y farmacias de todo el país.
Los ciberdelincuentes exigieron un rescate en Bitcoin, que se pagó, pero el incidente dio un giro dramático cuando aparecieron discrepancias en una supuesta incautación por parte de las fuerzas de seguridad del sitio de filtración de datos del grupo de ransomware. Un afiliado de BlackCat/ALPHV alegó que el grupo había ejecutado una estafa de salida, reteniendo los ingresos del rescate. El afiliado insinuó además que retenía los datos robados, que supuestamente incluían información financiera y médica confidencial.
Un giro en el cuento
La saga añadió una capa de engaño cuando se reveló que, a pesar de las garantías de eliminación de datos, el proveedor de ransomware como servicio podría haber incumplido su promesa. Esta brecha puso de manifiesto el adagio "no hay honor entre ladrones", ya que salieron a la luz pública las disputas internas del grupo ciberdelictivo.
Acontecimientos recientes
Justo cuando UnitedHealth Group intentaba tranquilizar a las partes interesadas anunciando repercusiones financieras menores de lo previsto -una previsión de hasta 1.600 millones de dólares en costes relacionados y manteniendo sus perspectivas de beneficios-, la situación se deterioró aún más. Informes de Axios y WIRED indican que otro grupo de ransomware, RansomHub, ha comenzado a distribuir fragmentos de los datos robados, con la amenaza de liberar más a menos que se cumplan las demandas de rescate adicionales. Estos datos incluyen información muy sensible sobre pacientes, lo que revela un nivel alarmante de exposición y posible uso indebido.
Implicaciones de la filtración de datos
La revelación de la filtración de datos introduce una escalada significativa en las ramificaciones del ciberataque. A menudo considerado como el "hermano pequeño" del ransomware, el robo de datos agrava los problemas a los que se enfrentan las víctimas de este tipo de ataques, ampliando el panorama de amenazas a actividades potencialmente fraudulentas y robo de identidad. Este hecho socava los intentos de UnitedHealth de restar importancia a la gravedad de la brecha inicial y podría tener efectos de largo alcance en sus esfuerzos de recuperación y en su reputación.
Mientras Change Healthcare lucha contra las secuelas de esta crisis de ciberseguridad, el sector sanitario recuerda la necesidad crítica de contar con medidas de seguridad sólidas y estrategias proactivas de gestión de amenazas. Este incidente sirve para recordar que las "infraestructuras críticas" son algo más que oleoductos. Un único ciberataque, contra un actor clave del sector sanitario, obligó a innumerables actores de ese espacio a operar a capacidad reducida, con un impacto directo en la vida cotidiana de millones de ciudadanos.
A medida que las amenazas evolucionan, los daños pueden ir mucho más allá del ataque inicial. La saga en curso en Change Healthcare pone de relieve la importancia de la vigilancia y la respuesta rápida para proteger los datos sensibles y mantener la confianza del público en nuestros sistemas sanitarios. Además, los organismos reguladores deben imponer medidas de cumplimiento más estrictas para garantizar que los proveedores de asistencia sanitaria y sus asociados den prioridad a la protección de datos a fin de evitar futuros incidentes.
Seguiremos de cerca el desarrollo de esta historia, ya que las implicaciones para Change Healthcare, UnitedHealth Group y el ecosistema sanitario en general siguen siendo significativas y aún no han concluido.
