Catalunya nit
Pirates informàtics publiquen 54 gigues de dades de pacients d'hospitals catalans
L'ens de què depenen els hospitals atacats confirma una pèrdua d'accés a la informació d'usuaris i que s'ha compromès la seva confidencialitat
Redacció
11/10/2022 - 22.19 Actualitzat 12/10/2022 - 11.04
Els pirates informàtics adscrits a Ransomexx han reivindicat el ciberatac perpetrat divendres contra hospitals catalans després de publicar 54 gigues de dades amb informació dels usuaris.
Entre les dades filtrades en 108 arxius s'hi inclouen documents d'identitat i historials mèdics de pacients, segons ha avançat el "Catalunya nit" de Catalunya Ràdio a través del seu col·laborador Albert Cuesta.
Les primeres informacions apunten que el vector d'entrada de la filtració ha estat una versió no actualitzada de Microsoft Exchange Server.
L'atac va afectar els serveis del Consorci Sanitari Integral (CSI), que aglutina 13 centres sanitaris.
Entre els hospitals més afectats hi ha el Dos de Maig de Barcelona, el Moisès Broggi de Sant Joan Despí i l'Hospital General de l'Hospitalet de Llobregat.
Cuesta destaca quina pot ser la motivació dels ciberdelinqüents:
"Probablement esperen guanyar efectivitat en un futur atac. Perquè el que fan amb això és demostrar a les futures víctimes el que els pot passar si no paguen el rescat que els demanen per desxifrar la informació".
El Consorci admet l'atac
El Consorci Sanitari Integral, l'ens de què depenen els hospitals catalans afectats, ha confirmat a través d'un comunicat que han detectat una pèrdua d'accés temporal a la informació d'usuaris i que s'ha vist compromesa la confidencialitat de dades, com ha avançat el "Catalunya nit" de Catalunya Ràdio.
El programa s'ha posat en contacte amb la conselleria de Salut i amb l'Agència de ciberseguretat de Catalunya, que han declinat pronunciar-se i han remès al comunicat del Consorci.
L'Agència de ciberseguretat ha afegit que estan estudiant la situació provocada per la publicació de dades personals.
El Consorci ja va patir un atac similar el setembre del 2020.
El virus utilitzat per Ransomexx és del tipus ransomware, un malware corrent entre els ciberdeliqüents que encripta les dades dels afectats.
En general els ciberdeliqüents demanen una compensació econòmica a canvi de lliurar les claus que calen per desxifrar la informació.