Un ciberataque interrumpió el lunes 26 de octubre el sistema sanitario de la Universidad de Nuevo México, lo que obligó a desviar ambulancias durante unas dos horas y a suspender las cirugías ambulatorias y las citas durante el resto del día. La interrupción se extendió al Centro de Ciencias de la Salud de la Universidad de Nuevo México, incluidas sus operaciones académicas y de investigación, según declaraciones recogidas por The Record.
El sistema sanitario empezó a restablecer sus sistemas y a reanudar las operaciones a última hora de la tarde del lunes. En una actualización esa misma noche, un portavoz dijo que las citas se mantendrían según lo previsto el martes 27 de octubre y que los pacientes cuyas citas o procedimientos se cancelaron el lunes serían reprogramados.
El reinicio clínico previsto no incluyó la docencia ni la investigación. Las clases del martes se cancelaron en la Facultad de Medicina, la Facultad de Enfermería, la Facultad de Farmacia y la Facultad de Salud Poblacional, incluidas las clases en línea y a distancia. Las unidades académicas y de investigación de Ciencias de la Salud de la UNM también debían permanecer cerradas el martes, y se pidió a los empleados no esenciales del Centro de Ciencias de la Salud que se quedaran en casa.
Durante la interrupción del lunes, las ambulancias fueron redirigidas a sistemas sanitarios de Albuquerque y Santa Fe. El sistema sanitario afectado opera la única unidad de quemados, el hospital infantil y el centro de trauma de nivel 1 de Nuevo México, y atiende a una gran parte de la población sin seguro médico del estado.
La organización indicó que su equipo de TI tomó medidas para contener el ataque y notificó a las fuerzas del orden federales. Según informes de medios locales citados por The Record, los empleados recibieron alertas telefónicas en las que se les indicaba que apagaran y desenchufaran los ordenadores de sobremesa y que desconectaran los dispositivos móviles de la red Wi-Fi del hospital.
Un grupo de ransomware que se hace llamar BYOD se atribuyó el ataque el lunes por la noche, según The Record. El grupo afirmó que había comprometido 36.000 equipos en el campus principal de la universidad y en el hospital, y que había robado información sobre estudiantes, pacientes y empleados. Se trata de afirmaciones de los atacantes: no establecen un recuento verificado de equipos comprometidos ni de personas afectadas, ni confirman el robo de datos.
El portavoz no respondió a las preguntas de The Record sobre si el ransomware había estado implicado. En su declaración del lunes por la noche, la organización dijo que una investigación activa de las fuerzas del orden limitaba lo que podía revelar.
