L'attacco ransomware a Keralty interrompe il sistema sanitario colombiano

Pubblicato il: Dicembre 2, 2022

L'organizzazione sanitaria multinazionale di Keralty è stata vittima di una RansomHouse ransomware attacco la scorsa settimana, che ha interrotto i siti Web e le operazioni della società e delle sue sussidiarie.

Keralty è un operatore sanitario colombiano che gestisce una rete internazionale di 12 ospedali e 371 centri medici in America Latina, Spagna, Stati Uniti e Asia. Il fornitore impiega 24,000 persone e 10,000 medici che forniscono servizi sanitari a oltre sei milioni di pazienti.

Keralty offre anche servizi sanitari aggiuntivi attraverso le sue filiali, Colsanitas, Sanitas USA ed EPS Sanitas.

Nell'ultima settimana, Keralty e le sue sussidiarie EPS Sanitas e Colsanitas hanno subito un'interruzione delle loro operazioni IT, inclusi i loro siti Web e la programmazione degli appuntamenti medici.

Queste interruzioni IT hanno avuto un impatto anche sul sistema sanitario colombiano, poiché i rapporti hanno indicato che i pazienti stavano aspettando in fila per oltre dodici ore per ricevere cure e alcuni pazienti sono persino svenuti a causa della mancanza di cure mediche.

Lunedì, Keralty ha annunciato che stavano riscontrando problemi tecnici ma non ha detto quale fosse la causa. Tuttavia, mercoledì l'operatore sanitario ha rilasciato un'altra dichiarazione che ha confermato che l'interruzione è stata causata da un attacco informatico alla loro rete, che ha portato a guasti tecnici nei loro sistemi IT.

“I server informatici delle società del Gruppo Keralty sono stati oggetto di un attacco informatico, che ha generato guasti tecnici nei nostri sistemi”, si legge in una dichiarazione tradotta da Keralty.

"Dal momento in cui è stato identificato, abbiamo lavorato 24 ore su XNUMX, sia dal team tecnologico che dal team medico e amministrativo, per fornire continuità di assistenza ai nostri membri", ha affermato la società.

"Allo stesso modo, fin dall'inizio, questa situazione è stata portata all'attenzione delle autorità competenti e sono state avviate le rispettive indagini penali", ha aggiunto Keralty. "Al fine di mantenere l'attenzione sui nostri utenti, da Keralty continuiamo ad attuare i piani di emergenza necessari per mantenere il servizio".

Secondo rapporti, un utente di Twitter di nome Alexánder tweeted uno screenshot di un server VMware ESXi con una nota di riscatto che mostra "Caro Keralty". Ciò ha indicato che l'operatore sanitario è stato vittima di un attacco ransomware.