Ataque de ransomware en Keralty interrumpe el sistema de salud de Colombia

Publicado el: 2 de diciembre de 2022

La organización sanitaria multinacional de Keralty fue víctima de un RansomHouse ransomware ataque la semana pasada, que interrumpió los sitios web y las operaciones de la empresa y sus filiales.

Keralty es un proveedor de atención médica colombiano que opera una red internacional de 12 hospitales y 371 centros médicos en América Latina, España, EE. UU. y Asia. El proveedor emplea a 24,000 personas y 10,000 médicos que brindan servicios de atención médica a más de seis millones de pacientes.

Keralty también ofrece servicios de atención médica adicionales a través de sus subsidiarias, Colsanitas, Sanitas USA y EPS Sanitas.

Durante la semana pasada, Keralty y sus subsidiarias EPS Sanitas y Colsanitas vieron interrumpidas sus operaciones de TI, incluidos sus sitios web y la programación de citas médicas.

Estos cortes de TI también afectaron el sistema de salud de Colombia, ya que los informes indicaron que los pacientes esperaron en fila durante más de doce horas para recibir atención y algunos pacientes incluso se desmayaron debido a la falta de atención médica.

El lunes, Keralty anunció que estaban experimentando problemas técnicos, pero no dijo cuál era la causa. Sin embargo, el miércoles, el proveedor de atención médica emitió otro comunicado que confirmó que la interrupción fue causada por un ataque cibernético en su red, lo que provocó fallas técnicas en sus sistemas de TI.

“Los servidores informáticos de las empresas del Grupo Keralty han sido objeto de un ciberataque, lo que ha generado fallos técnicos en nuestros sistemas”, se lee en un comunicado traducido de Keralty.

“Desde el momento en que se identificó, hemos estado trabajando las 24 horas del día, tanto desde el equipo tecnológico como desde el equipo médico y administrativo, para brindar continuidad de atención a nuestros afiliados”, dijo la empresa.

“Así mismo, desde un inicio se puso en conocimiento de las autoridades competentes esta situación y se ha iniciado la respectiva investigación penal”, agregó Keralty. “Con el fin de mantener la atención a nuestros usuarios, desde Keralty seguimos implementando los planes de contingencia necesarios para mantener el servicio”.

Según la informes, un usuario de Twitter llamado Alejandro tuiteó una captura de pantalla de un servidor VMware ESXi con una nota de rescate que muestra "Estimado Keralty". Esto indicó que el proveedor de atención médica fue víctima de un ataque de ransomware.