Une cyberattaque a perturbé lundi 26 octobre le système de santé de l'Université du Nouveau-Mexique. Pendant environ deux heures, les ambulances ont été détournées vers d'autres établissements, et les interventions chirurgicales ambulatoires et les rendez-vous ont été suspendus pour le reste de la journée. Selon les déclarations rapportées par The Record, la perturbation s'est étendue à l'ensemble du centre des sciences de la santé de l'université, y compris ses activités d'enseignement et de recherche.
Le système de santé a commencé à rétablir ses systèmes et à reprendre ses activités en fin d'après-midi lundi. Dans un point de situation publié le soir même, un porte-parole a indiqué que les rendez-vous se dérouleraient comme prévu mardi 27 octobre et que les patients dont les rendez-vous ou les interventions avaient été annulés lundi seraient reprogrammés.
La reprise prévue des soins cliniques ne s'étendait pas à l'enseignement et à la recherche. Les cours de mardi ont été annulés à l'École de médecine, à l'École de soins infirmiers, à l'École de pharmacie et à l'École de santé des populations, y compris les cours en ligne et à distance. Les unités académiques et de recherche des sciences de la santé devaient également rester fermées mardi, et les employés non essentiels du centre ont été invités à rester chez eux.
Pendant la perturbation de lundi, les ambulances ont été redirigées vers des établissements de santé d'Albuquerque et de Santa Fe. Le système de santé concerné exploite la seule unité de grands brûlés, le seul hôpital pédiatrique et le seul centre de traumatologie de niveau 1 du Nouveau-Mexique, et il dessert une part importante de la population non assurée de l'État.
L'organisation a indiqué que son équipe informatique avait pris des mesures pour contenir l'attaque et qu'elle avait informé les forces de l'ordre fédérales. Selon des reportages de médias locaux cités par The Record, les employés ont reçu des alertes téléphoniques leur demandant d'éteindre et de débrancher les ordinateurs de bureau, et de déconnecter les appareils mobiles du Wi-Fi de l'hôpital.
Un groupe de rançongiciel se faisant appeler BYOD a revendiqué l'attaque lundi soir, selon The Record. Le groupe affirme avoir compromis 36 000 machines sur le campus principal de l'université et à l'hôpital, et avoir volé des informations sur des étudiants, des patients et des employés. Il s'agit toutefois des affirmations des attaquants : elles n'établissent ni un décompte vérifié des machines compromises ni celui des personnes touchées, et ne confirment pas le vol de données.
Le porte-parole n'a pas répondu aux questions de The Record sur l'implication éventuelle d'un rançongiciel. Dans sa déclaration de lundi soir, l'organisation a indiqué qu'une enquête active des forces de l'ordre limitait les informations qu'elle pouvait divulguer.
