El gigante estadounidense de la salud privada, Ascension, sufrió una ciberincursión que obligó a la compañía a desconectar partes de su infraestructura de TI.
En una actualización de interrupción de red publicada en su sitio web corporativo, Ascension dijo que detectó “actividad inusual” en algunos de sus sistemas de red, que luego describió como un “evento de ciberseguridad”. Cuando una empresa se ve obligada a desconectar sistemas debido a un ciberataque, generalmente es víctima de ransomware.
Si bien Ascension no describió la naturaleza del incidente, dado que también sugirió que se podría haber robado algunos datos, todo apunta a que el ataque fue un ransomware.
Ascension añadió que activó su plan de respuesta a incidentes, notificó a las autoridades pertinentes y trajo expertos de Google Mandiant para investigar.
“Juntos, estamos trabajando para investigar completamente qué información, si es que hubo, puede haberse visto afectada por la situación”, reza la notificación. “En caso de que determinemos que alguna información sensible se vio afectada, notificaremos y apoyaremos a esas personas de acuerdo con todas las pautas normativas y legales pertinentes”.
Cerrar partes de la red podría afectar sus operaciones diarias en cierta medida, agregó Ascension, sin entrar en más detalles. Nuestros equipos de atención están capacitados para este tipo de interrupciones y han iniciado procedimientos para garantizar que la prestación de atención al paciente continúe siendo segura y con el menor impacto posible. Ha habido una interrupción en las operaciones clínicas.
Se recomienda a los socios comerciales de la compañía que “suspendan temporalmente la conexión con el entorno de Ascension” por precaución adicional, dijo.
Ascension es uno de los principales sistemas de atención médica sin fines de lucro en Estados Unidos, que opera hospitales, clínicas y otras instalaciones de atención médica en todo el país. Ofrece una amplia gama de servicios médicos, incluida la atención primaria, la atención especializada y la atención hospitalaria. Opera 140 hospitales, 40 instalaciones de atención para personas mayores y emplea a 8,500 proveedores. Su facturación para 2023, según BleepingComputer, fue de $28.3 mil millones.