TOPEKA, Kansas (AP) – Un ataque cibernético al Sistema de Salud Ascension, que opera en 19 estados, obligó a varios de sus 140 hospitales a desviar ambulancias, los pacientes pospusieron pruebas médicas y se bloqueó el acceso en línea a los registros.
Un portavoz de Ascension dijo el miércoles que se había detectado “actividad inusual” en el sistema de red informática de la empresa. Los funcionarios se negaron a comentar si el sistema de salud católico sin fines de lucro con sede en St. Louis fue víctima de un ataque de ransomware o pagó el rescate, y no respondieron de inmediato a un correo electrónico solicitando una actualización.
Pero el ataque tenía las características de un ransomware, y Ascension dijo que se puso en contacto con Mandiant, el brazo de ciberseguridad de Google, que ha sido pionero en responder a este tipo de ataques. A principios de este año, un ciberataque a Change Healthcare perturbó los sistemas de salud en todo el país, y el director ejecutivo de la empresa matriz UnitedHealth Group admitió en un testimonio ante el Congreso que pagó un rescate de 22 millones de dólares en Bitcoin.
Ascension dijo que tanto su sistema de registros electrónicos como el sistema MyChart, que permite a los pacientes acceder a sus registros y comunicarse con sus médicos, estaban fuera de línea.
“Hemos determinado que se trata de un incidente de ciberseguridad”, dijo un portavoz nacional de Ascension en un comunicado. “Los esfuerzos de investigación y recuperación llevarán tiempo y no hay un calendario establecido para su finalización”.
Para evitar que el ransomware se propague automáticamente, el personal de TI del hospital suele desconectar los registros médicos electrónicos y los sistemas de reserva. El director ejecutivo de UnitedHealth, Andrew Whitty, dijo a un comité parlamentario que Change Healthcare se desconectó inmediatamente de otros sistemas durante el incidente para evitar una mayor propagación del ataque.
En una declaración actualizada el jueves, un portavoz de Ascension dijo que las ambulancias estaban siendo desviadas de “múltiples” hospitales, pero no nombró los hospitales.
En Wichita, Kansas, los servicios médicos de emergencia locales comenzaron a desviar todas las llamadas de ambulancia a los hospitales de la ciudad a partir del miércoles, según informes locales. Pero un portavoz del sistema de salud de la ciudad dijo el viernes que el desvío de ambulancias finalizó por completo el jueves por la tarde.
Los servicios de EMS en Pensacola, Florida, también estaban transfiriendo pacientes del Hospital Ascension a otros hospitales, dijo un portavoz al Pensacola News Journal.
WTMJ-TV en Milwaukee también informó que los pacientes del Hospital Ascension en el área dijeron que no podían hacerse tomografías computarizadas o mamografías ni que les resurtieran sus recetas.
Connie Smith, presidenta de la Federación de Enfermeras y Profesionales de la Salud de Wisconsin, se encuentra entre los trabajadores de la salud del Hospital Ascension que están cambiando a los registros en papel esta semana. Smith, cirujano del Hospital Ascension St. Francis en Milwaukee, dijo que el hospital no canceló ninguna cirugía y continuó tratando a pacientes de emergencia.
Pero todo se está desacelerando a medida que los sistemas electrónicos se vuelven parte de las operaciones diarias del hospital, dijo. Los profesionales de la salud más jóvenes a menudo no están acostumbrados a las copias impresas de registros importantes y se toman el tiempo para registrar el tratamiento del paciente, revisar los resultados de pruebas anteriores y verificar la información en el consultorio del médico. Dijo que llevaría un tiempo.
Smith dijo que los líderes sindicales sentían que los recortes de personal y servicios estaban complicando aún más la situación. Los funcionarios del hospital también han recibido poca información sobre la causa del ataque o cuándo las operaciones volverán a la normalidad, dijo.
“Es frustrante porque sabes que estás haciendo lo mejor que puedes, pero si hubieras tenido un poco más de ayuda, podrías haber respondido antes, podrías haber enviado al paciente a casa antes”, dijo Smith.
Ascension dijo que espera que sus sistemas utilicen procedimientos de “tiempo de inactividad” “durante algún tiempo” y requerirán que los pacientes incluyan una nota de sus síntomas y un número de receta o frasco de receta en cada cita. Les aconsejé que trajeran una lista.
Los expertos en ciberseguridad dicen que los ataques de ransomware han aumentado significativamente en los últimos años, especialmente en el sector de la salud. Los grupos de ransomware roban cada vez más datos y luego lanzan malware que los cifra para paralizar las redes. Las amenazas de revelar datos robados se utilizan para extorsionar. Esos datos también pueden venderse en línea.
“Estamos trabajando con asesores internos y externos las 24 horas del día para investigar, contener y recuperar el sistema”, dijo un portavoz de Ascension en un comunicado actualizado.
El ataque a Change Healthcare a principios de este año retrasó los reembolsos de los seguros y ejerció una enorme presión sobre las clínicas de todo el país. Change Healthcare proporciona la tecnología que las clínicas y otros proveedores de atención médica utilizan para presentar y procesar miles de millones de reclamaciones de seguros anualmente.
Hasta el viernes no estaba claro si el mismo grupo fue responsable de ambos ataques.
Whitty dijo que los sistemas centrales de Change Healthcare ahora están en pleno funcionamiento. Sin embargo, los ejecutivos de la compañía dicen que pueden ser necesarios meses de análisis para identificar y notificar a los afectados por el ataque.
UnitedHealth también dijo que no hay evidencia de que los registros médicos o el historial médico detallado hayan sido divulgados después del ataque. Whitty dijo a los senadores que UnitedHealth rechaza los intentos de intrusión cada 70 segundos.
Tras un ataque de ransomware en noviembre, Ardent Health Services System, que opera 30 hospitales en seis estados, desvió a algunos pacientes de la sala de emergencias a otros hospitales y eliminó ciertos procedimientos electivos.
___
El señor Murphy informó desde Indianápolis y el señor Foudy desde Chicago.
Fuente: https://apnews.com/article/cyberattack-hospital-system-ambulances-diverted-ascension-728ab2a0e5afaf7c344e46a5ce5ca42c
