A UNM Health retomou o funcionamento normal após um ataque ransomware. Analisamos o impacto, a recuperação e as implicações de segurança para os utilizadores.
A University of New Mexico (UNM) Health, um dos principais prestadores de cuidados de saúde no estado norte-americano do Novo México, confirmou a recuperação total dos seus sistemas eletrónicos críticos após um ataque informático do tipo ransomware. O incidente, ocorrido no início desta semana, obrigou a instituição a suspender cirurgias e consultas, além de desviar ambulâncias para hospitais vizinhos.
Segundo a atualização oficial da UNM, o UNM Hospital e o Sandoval Regional Medical Center encontram-se agora a operar sem restrições, com todas as clínicas a retomar o agendamento normal. A equipa de TI da instituição, em colaboração com parceiros externos de segurança, concluiu que o ataque afetou dispositivos de utilizadores finais, mas não conseguiu penetrar nos servidores ou sistemas centrais, o que permitiu uma recuperação célere.
O impacto do grupo Byod
Embora a UNM não tenha detalhado a natureza técnica da intrusão, o grupo de ransomware "Byod" reivindicou a autoria do ataque. Em publicações no seu portal de fugas de dados, o grupo alega ter comprometido cerca de 36 000 sistemas, incluindo infraestruturas de diretório ativo e bases de dados Oracle. O grupo, que se apresenta como um agente de "pentesting" focado em expor vulnerabilidades, prometeu fornecer chaves de desencriptação gratuitas e compensações financeiras por paciente, embora mantenha a posse dos dados alegadamente exfiltrados.
Implicações para o utilizador e segurança
Este incidente ilustra a vulnerabilidade de infraestruturas críticas a ataques que visam credenciais de utilizadores finais. Para os leitores em Portugal, o caso serve como um alerta prático: sempre que ocorre uma fuga de dados de grande escala, o risco imediato para o utilizador não é apenas o acesso à informação, mas a exposição a campanhas de phishing altamente direcionadas. É fundamental manter a vigilância sobre comunicações não solicitadas que utilizem dados pessoais obtidos nestas brechas para conferir credibilidade a tentativas de fraude.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Malware para Windows utiliza IA para avaliar valor de dados roubados
Novo infostealer Volta-Autodoxer integra inteligência artificial para automatizar roubo de dados
Extensão do Claude para Cursor comprometida: 5000 utilizadores em risco