Ciberladrones, pero con corazón: su ransomware afectó a un hospital infantil y le mandaron la clave para liberar sus computadoras
El hospital SickKids de Toronto sufrió un ataque de ransomware; el grupo de ciberdelincuentes que creó la herramienta pidió disculpas y ofreció una clave para desencriptar los archivos
Europa Press
El hospital infantil SickKids de Toronto (Canadá) se quedó sin acceso a sus sistemas en diciembre tras un ataque de ransomware ejecutado por el grupo Lockbit, que ha pedido disculpas y ofrecido la herramienta para desencriptar de forma gratuita.
El hospital sufrió un ataque de ransomware el pasado 18 de diciembre que encriptó sus sistemas, lo que ha retrasado los diagnósticos y tratamientos de los niños ingresados. Aunque los equipos técnicos del hospital consiguieron recuperar poco a poco el 50 por ciento de los sistemas críticos para el 29 del mismo mes, no podían adelantar una fecha para la restauración completa.
El ataque de ransomware fue obra del grupo Lockbit, que el 31 de diciembre emitió un breve comunicado para disculparse por lo ocurrido, que compartió el investigador y analista de seguridad Domic Alvieri.
“Nos disculpamos formalmente por el atraque a SickKids y entregamos a cambio el descifrador de forma gratuita. El socio que atacó este hospital violó nuestras normas, está bloqueado y ya no forma parte de nuestro programa de afiliados”, explican en el comunicado.
El 1 de enero, el Hospital confirmó conocer el comunicado de Lockbit, y anunció que habían contratado a expertos externos para “validar y evaluar el uso del descifrador”. Ese día, los trabajos de desencriptación habían recuperado algo más de 60 por ciento de los sistemas prioritarios, y no había indicios de que se hubiera accedido a datos personales o de salud.
El 5 de enero, el hospital confirmó que con el 80 por ciento de sus sistemas operativos levantaba el “código gris” que había impuesto luego del ciberataque.
Europa PressConforme a los criterios de
Conocé The Trust Project
Otras noticias de Ciberataque
Para frenar ciberataques masivos. Reino Unido prohíbe el uso de las contraseñas débiles de fábrica, como "1234" o "admin"
Sabotaje. Rusia habría saboteado una planta de agua en Texas por medio de un ciberataque
