Memorial Hospital and Manor ha informado a aproximadamente 120.000 personas de que su información confidencial se vio comprometida en un ataque de ransomware que ocurrió en noviembre de 2024.
El centro médico rural de Bainbridge, Georgia, hizo pública la filtración a principios de noviembre, declarando que sus sistemas digitales habían quedado inoperativos, lo que obligaba al personal a depender del mantenimiento manual de registros mediante documentación en papel.
Los datos robados incluyen nombres, fechas de nacimiento, números de la Seguridad Social, registros médicos, detalles del tratamiento e información del seguro médico.
El grupo de ransomware Embargo se ha atribuido la responsabilidad del ciberataque, diciendo que exfiltró 1,15 terabytes de datos, que desde entonces se han publicado en su plataforma de filtración basada en Tor.
El Memorial Hospital and Manor ha informado oficialmente de la filtración de datos a la Oficina del Fiscal General de Maine y comenzó a distribuir cartas de notificación a los afectados el viernes pasado.
Para ayudar a las personas afectadas, el hospital ofrece un año de protección gratuita contra el robo de identidad y control de crédito.
En una declaración pública, el hospital tranquilizó a las personas, afirmando que «el Memorial no tiene pruebas actuales que sugieran un uso indebido o un intento de uso indebido de la información personal involucrada».
Incluso con las garantías del hospital, la exposición pública de estos datos presenta riesgos considerables. Los ciberdelincuentes pueden aprovechar esta información para orquestar esquemas de phishing o cometer fraudes de identidad contra los afectados.
Para reducir las posibles amenazas, se recomienda a las personas que:
Estén atentos a las cuentas financieras para detectar cualquier actividad sospechosa
Estar alerta ante intentos de phishing
Aprovechen los servicios de monitoreo de crédito que brindan los hospitales
El sector de la atención médica se ha convertido en un objetivo cada vez más frecuente de las operaciones de ransomware. Solo en 2024, 98 ciberataques denunciados afectaron los datos de más de 117 millones de pacientes, lo que obligó a numerosos hospitales a volver a las operaciones manuales para mantener sus servicios.
Memorial Hospital and Manor está trabajando activamente para restaurar su infraestructura de red y fortalecer las defensas de ciberseguridad para mitigar futuras amenazas. Se recomienda a los pacientes y las personas asociadas que se mantengan informados a través de los anuncios oficiales del hospital.