Los datos gubernamentales y hospitalarios también son objetivo del ransomware.

El gobierno suizo ha confirmado que una gran cantidad de datos confidenciales de las oficinas del gobierno federal han sido robados en un ataque de ransomware, lo que genera alarma sobre el peligroso malware que puede afectar a todos los sectores.

El ransomware ha atacado a organizaciones de atención médica , causando graves consecuencias.

Según el sitio de noticias de seguridad y tecnología BleepingComputer, la víctima del ataque de ransomware fue Radix Systems, un socio externo que brinda servicios a muchas agencias federales.

Según un comunicado oficial del gobierno suizo, hackers han publicado en la Dark Web 1,3 TB de datos robados, que contienen numerosos documentos escaneados, registros financieros, contratos y comunicaciones. El Centro Nacional de Ciberseguridad de Suiza (NCSC) está analizando activamente los datos para evaluar el impacto de los datos robados y cifrados, así como a qué organismos afecta.

Radix es una organización sin fines de lucro con sede en Zúrich dedicada a promover la salud. Opera ocho centros que ejecutan proyectos y servicios encargados por el gobierno federal suizo, los gobiernos provinciales y municipales, y otras organizaciones públicas y privadas.

En un anuncio oficial de Radix, los sistemas fueron atacados por un ransomware llamado Sarcoma en junio. Según Bleeping Computer, Sarcoma es una organización de ciberdelincuencia que ha incrementado sus actividades desde octubre de 2024. Han atacado 36 objetivos importantes en tan solo un mes. Sarcoma penetra en los sistemas mediante phishing, explotando vulnerabilidades del sistema o atacando la cadena de suministro.

Anteriormente, en marzo de 2024, se filtraron datos del gobierno suizo tras un ataque similar contra otro contratista, Xplain. El incidente de ciberseguridad filtró 65.000 documentos relacionados con el Gobierno Federal, muchos de los cuales contenían información personal confidencial.

Según los últimos anuncios, en junio, tras una investigación sobre el ataque de ransomware Qilin, que interrumpió el sistema de servicio de Synnovis, afectó al proveedor de sangre del NHS en el Reino Unido y causó la muerte de un paciente, las bandas de cibercriminales llevan años atacando hospitales y organizaciones sanitarias, lo que los convierte en objetivos lucrativos de ransomware debido a la urgencia de restaurar sistemas y datos confidenciales.

Anteriormente, en 2020, el ransomware DoppelPaymer afectó a un hospital de Düsseldorf, interrumpiendo los servicios. Una mujer de 78 años falleció a causa de un aneurisma aórtico, lo que retrasó su atención de emergencia tras verse obligada a trasladarse a un hospital más lejano. El hospital más cercano, el Hospital Universitario de Düsseldorf, también fue atacado por el ransomware.

Ransomware como Qilin continúa atacando a todo tipo de organizaciones, incluidas las del sector sanitario. En marzo, Qilin lanzó ataques contra una clínica oncológica en Japón y un centro de salud femenina en Estados Unidos.

Según el Sr. Ngo Tran Vu, director de NTS Security Company: «La mayoría de los hospitales y organizaciones médicas son agencias importantes, pero el sistema aún no está debidamente protegido. La realidad demuestra que muchos ordenadores se conectan libremente a internet, al sistema de gestión del hospital e incluso utilizan software pirata, lo que facilita la penetración del ransomware en la red interna».

Por lo tanto, usar soluciones de seguridad integradas, como Kaspersky, que se sincronizan dinámicamente entre dispositivos, es la mejor manera de simplificar la tarea. Además de múltiples capas de protección efectiva, Kaspersky Plus permite a los usuarios crear archivos protegidos de datos importantes para restaurarlos en caso de un ataque de ransomware.

A través de los casos, se demuestra que la mentalidad subjetiva de los administradores, que consideran que los hospitales están relacionados con vidas humanas, los ciberdelincuentes... los dejan fuera. De hecho, los datos médicos confidenciales o los sistemas de emergencia hospitalarios los convierten en un objetivo prioritario para los delincuentes que buscan extorsionar. Los hospitales u organizaciones médicas deben evaluar adecuadamente el nivel de peligrosidad del ransomware para implementar políticas de inversión adecuadas. Eviten "cerrar la puerta del establo después de que el caballo ya no está".

BINH LAM

Fuente: https://www.sggp.org.vn/du-lieu-co-quan-chinh-phu-va-benh-vien-cung-la-muc-tieu-cua-ma-doc-tong-tien-post803116.html