Resumen de noticias: se reporta que Claude Code puede ser engañado y que investigadores crearon tecnología de enfriamiento sin electricidad para centros de datos. En salud, Boston Scientific sufre un ciberataque que afecta el monitoreo remoto de marcapasos, mientras que McKesson confirmó el robo de datos de millones de pacientes por el grupo ShinyHunters. Además, una empresa de bloqueo de llamadas fue multada por hacer llamadas molestas.

Dos importantes empresas de atención médica, Boston Scientific y McKesson, revelaron más detalles durante el fin de semana sobre ciberataques separados que interrumpieron las operaciones globales y resultaron en el robo de datos de pacientes, respectivamente.

El fabricante de dispositivos médicos Boston Scientific, cuyos sistemas informáticos fueron hackeados por intrusos desconocidos la semana pasada, afirmó que el ciberataque continúa. También señaló que los marcapasos y otros dispositivos cardíacos implantados después de la brecha del 25 de agosto no pueden proporcionar monitoreo remoto ni transmisión de datos según lo previsto.

“Los nuevos comunicadores de monitoreo remoto no pueden activarse, por lo que los datos disponibles del dispositivo NO se transmitirán a los sistemas de gestión remota de pacientes hasta que el comunicador pueda activarse”, afirmó la empresa de tecnología médica en una actualización del viernes por la noche.

Esto se aplica a todos los nuevos implantes de gestión del ritmo cardíaco, excepto a los monitores cardíacos insertables (ICM).

Los dispositivos ICM deben activarse mediante la aplicación Clinic Assistant de Boston Scientific para garantizar que el dispositivo registre correctamente los ritmos cardíacos de los pacientes, añadió la empresa.

Debido al ciberataque, “los nuevos ICM no pueden emparejarse con el teléfono móvil de monitoreo remoto del paciente, por lo tanto, los datos de episodios disponibles registrados por el ICM NO se transmitirán al sistema de monitoreo remoto hasta que el ICM pueda emparejarse con la aplicación móvil del paciente”, según la actualización.

Los dispositivos seguirán registrando cualquier episodio y los pacientes pueden transmitirlos al sistema de monitoreo remoto mediante una transmisión presencial a través de la aplicación Clinic Assistant. Esto se hace seleccionando el botón “interrogar”, según la empresa.

Una vez que sus sistemas informáticos vuelvan a funcionar y los dispositivos cardíacos puedan emparejarse con el equipo de monitoreo doméstico, volverán a transmitir los datos registrados a los sistemas remotos.

Sin embargo, la empresa no tiene un cronograma para la restauración completa. “Actualmente estamos trabajando en la restauración de las funciones afectadas y el acceso a los sistemas”, dijo Boston Scientific el sábado.

La intrusión digital también afectó la fabricación, el envío y los pedidos de la firma, señaló. “Estamos trabajando diligentemente para lograr una restauración parcial del envío de algunos productos esta semana”, según una actualización del domingo. “Una vez que podamos demostrar que la restauración es plenamente operativa, anticipamos que los pedidos y envíos aumentarán a su capacidad total”.

Boston Scientific ha contratado a CrowdStrike para ayudar con las labores de investigación y restauración, y afirmó que el ataque no afectó a sus sistemas y aplicaciones basados en la nube, solo a “ciertos sistemas locales”, y añadió que no ha visto indicios de actividad informática no autorizada desde el 25 de agosto.

La empresa ha rechazado repetidamente responder a las preguntas sobre la vulneración, incluyendo si se trató de una infección de ransomware y qué grupo criminal es el responsable.

McKesson confirma la brecha mientras ShinyHunters asume la responsabilidad

Mientras tanto, en otro incidente de ciberseguridad reclamado públicamente por el perpetrador criminal: el gigante de suministros médicos y farmacéuticos McKesson confirmó el fin de semana una intrusión después de que ShinyHunters dijera el viernes que había irrumpido en las instancias de Snowflake y Salesforce de la empresa y robara datos de millones de pacientes.

“Basándonos en nuestra investigación hasta el momento, incluidas las evaluaciones de expertos líderes en la industria de la ciberseguridad que apoyan nuestra respuesta, hemos confirmado que el acceso no autorizado a ciertas aplicaciones de terceros y la exfiltración de ciertos datos estuvo asociado con un subconjunto de clientes dentro de nuestras unidades de negocio de Oncología y Multiespecialidad y Médico-Quirúrgica”, dijo Francisco Fraga, vicepresidente ejecutivo, director de información y director de tecnología de McKesson, en un comunicado el sábado.

La firma médica no respondió inmediatamente a las preguntas sobre cuántos pacientes se vieron afectados y qué “ciertos datos” fueron robados. McKesson brinda apoyo a unos 3.300 proveedores de oncología en 29 estados, según su sitio web.

El comunicado de Fraga señaló que los centros de distribución siguen operativos y McKesson continúa enviando productos. La firma tiene una “seguridad razonable” de que los intrusos digitales han sido expulsados de los entornos de terceros y no están acechando en los sistemas de McKesson, añadió.

Un portavoz de ShinyHunters nos dijo que el notorio grupo de extorsión comprometió más de 284 millones de registros de datos de pacientes, y exigió que McKesson pagara 55,2 millones de dólares o de lo contrario filtrarían los datos robados.

Sin embargo, como recordó recientemente Troy Hunt, jefe de Have I Been Pwned: no confundan las afirmaciones de los criminales con la verdad absoluta, y “tomen las cifras de los titulares con cautela a menos que confíen en los procesos de quienes hacen las afirmaciones”.

Esto ocurrió después de que el servicio HIBP de Hunt informara que 12,9 millones de personas se vieron afectadas por la presunta brecha del minorista Carhartt. Esta cifra era aproximadamente la mitad de lo que ShinyHunters afirmó cuando filtraron los datos de la empresa a principios de este mes.

Los registros de McKesson, según el portavoz de ShinyHunters, incluyen nombres completos de pacientes, direcciones personales y de correo electrónico, números de teléfono, fechas de nacimiento, números de Seguridad Social, fechas y notas de citas, y detalles sensibles de enfermedades, incluyendo la ubicación de cánceres en los cuerpos de las personas. El grupo también afirma haber robado correos electrónicos que contenían información privada de médicos a pacientes.

El portavoz nos dijo que accedieron a las instancias de Snowflake y Salesforce de la empresa mediante phishing de voz a “múltiples empleados”. Este es un método probado y popularizado por la banda de robo de datos y extorsión, que ha victimizado a otros proveedores médicos en los últimos meses. Estos incluyen al fabricante de marcapasos Medtronic en abril, y al negocio de diagnósticos de cáncer Exact Sciences en julio. 

Fuente:
TheRegister