Un attacco informatico ha colpito il sistema sanitario dell'Università del New Mexico lunedì 26 ottobre, costringendo a deviare le ambulanze per circa due ore e sospendendo per il resto della giornata gli interventi chirurgici ambulatoriali e le visite. Secondo le dichiarazioni riportate da The Record, il disservizio ha coinvolto anche l'attività didattica e di ricerca dell'University of New Mexico Health Sciences Center.
Il sistema sanitario ha cominciato a ripristinare i sistemi e a riprendere le attività nel tardo pomeriggio di lunedì. In un aggiornamento serale, un portavoce ha dichiarato che le visite si sarebbero svolte come previsto martedì 27 ottobre e che i pazienti con visite o procedure annullate lunedì sarebbero stati riprogrammati.
La ripresa prevista dell'attività clinica non ha riguardato la didattica e la ricerca. Le lezioni di martedì sono state annullate presso la Scuola di Medicina, il College of Nursing, il College of Pharmacy e il College of Population Health, comprese quelle online e a distanza. Anche le unità didattiche e di ricerca dell'UNM Health Sciences dovevano restare chiuse martedì, e ai dipendenti non essenziali dell'Health Sciences Center è stato chiesto di restare a casa.
Durante il disservizio di lunedì, le ambulanze sono state reindirizzate verso strutture sanitarie di Albuquerque e Santa Fe. Il sistema sanitario colpito gestisce l'unica unità per ustionati del New Mexico, l'ospedale pediatrico e il centro traumatologico di livello 1, e assiste una quota consistente della popolazione non assicurata dello Stato.
L'organizzazione ha dichiarato che il proprio team IT ha adottato misure per contenere l'attacco e ha informato le forze dell'ordine federali. Notizie locali riprese da The Record riferiscono che i dipendenti hanno ricevuto avvisi telefonici che chiedevano di spegnere e scollegare i computer desktop e di disconnettere i dispositivi mobili dalla rete Wi-Fi dell'ospedale.
Secondo The Record, lunedì sera un gruppo di ransomware che si fa chiamare BYOD ha rivendicato l'attacco. Il gruppo sostiene di aver compromesso 36.000 macchine nel campus principale dell'università e nell'ospedale, e di aver sottratto informazioni su studenti, pazienti e dipendenti. Si tratta di affermazioni degli aggressori: non stabiliscono un conteggio verificato di macchine compromesse o di persone coinvolte, né confermano il furto di dati.
Il portavoce non ha risposto alle domande di The Record sul fatto che fosse coinvolto un ransomware. Nella dichiarazione diffusa lunedì sera tardi, l'organizzazione ha spiegato che un'indagine in corso delle forze dell'ordine limitava le informazioni che poteva rendere pubbliche.
