Grave ataque al Centro de Ciencias de la Salud de la Universidad de Nuevo México, que obligó a cancelar clases y desviar ambulancias. El grupo BYOD se ha adjudicado la responsabilidad, alegando el robo de datos personales de estudiantes y empleados.

La Universidad de Nuevo México está cancelando las clases en las facultades de medicina, enfermería y farmacia por segundo día consecutivo en medio de los esfuerzos continuos por recuperarse de un "evento de ciberseguridad".

El ataque tuvo como objetivo el Centro de Ciencias de la Salud el lunes, reveló la universidad, obligándola a cerrar sistemas, cancelar citas y clínicas en los hospitales de UNM Health, y desviar ambulancias a centros sanitarios cercanos en Albuquerque y Santa Fe.

Las citas hospitalarias y las clínicas vuelven a la normalidad hoy, aunque se ha pedido al personal no esencial del Centro de Ciencias de la Salud de la UNM que permanezca en sus hogares.

"El Centro de Ciencias de la Salud (HSC) de la Universidad de Nuevo México, que incluye el sistema de prestación clínica de UNM Health, experimentó un evento de ciberseguridad el lunes 26 de octubre de 2026", afirmó la universidad en un comunicado el lunes por la noche.

"Los equipos de seguridad de tecnología de la información del HSC tomaron medidas inmediatas para contener el evento y proteger la red. También notificaron a las fuerzas del orden estatales y federales y contrataron a socios externos para ayudar en la investigación.

"La dirección activó un Centro de Operaciones de Emergencia para coordinar la respuesta y proporcionar orientación a los empleados del HSC, estudiantes y proveedores de primera línea del sistema UNM Health".

La universidad anunció el ataque a las 14:30 hora local, cancelando inmediatamente todas las clínicas y clases restantes, despidiendo a todos excepto al personal crítico y clínico, e instando a los pacientes a no acudir a las instalaciones del HSC.

No ha hecho comentarios sobre la naturaleza del ciberataque, aunque eso no ha impedido que los investigadores especulen sobre la implicación de un ransomware. Los rumores se vieron alimentados por el grupo de ransomware BYOD, recientemente formado, que se atribuyó la responsabilidad del ataque el lunes por la tarde.

Es importante señalar que el hecho de que un supuesto grupo de ransomware se atribuya el ataque no significa que realmente fueran los responsables, ni que hayan desplegado un payload de ransomware/bloqueador como parte del ataque.

Sin embargo, la versión del grupo sobre la incursión digital es que comprometió 36.000 máquinas, "ambos bosques [de Active Directory]", dos bases de datos Oracle, los datos personales de cada estudiante y empleado, así como correos electrónicos internos y datos de otros sistemas.

Como saben los lectores, la palabra de un cibercriminal nunca es de fiar. No obstante, las afirmaciones de BYOD sobre la vulneración de la base de datos de clientes de Trump Mobile parecen haberse mantenido.

Fue un debut audaz, incluso para una banda de ransomware: la primera víctima nombrada por BYOD fue la empresa de smartphones del presidente de los EE. UU., con datos presuntamente filtrados de los 3.615 clientes.

Un grupo rival, EndZone, afirmó haber realizado una brecha similar una semana antes, y algunos expertos sugirieron que los dos podrían ser el mismo.

En mayo, se descubrió que Trump Mobile filtraba los datos de miles de personas a través de un sitio web mal asegurado.

La Organización Trump no respondió a nuestras solicitudes de más información en ninguno de estos casos.

Un portavoz de la UNM declinó responder a nuestras preguntas adicionales, remitiéndonos nuevamente a su declaración pública. 

Fuente:
TheRegister