Ataque de ransomware em Keralty interrompe o sistema de saúde da Colômbia

Publicado em: 2 de dezembro de 2022

A organização multinacional de saúde de Keralty foi vítima de um RansomHouse ransomware ataque na semana passada, que interrompeu os sites e operações da empresa e suas subsidiárias.

A Keralty é uma prestadora de serviços de saúde colombiana que opera uma rede internacional de 12 hospitais e 371 centros médicos na América Latina, Espanha, Estados Unidos e Ásia. O provedor emprega 24,000 pessoas e 10,000 médicos que prestam serviços de saúde a mais de seis milhões de pacientes.

A Keralty também oferece serviços adicionais de saúde por meio de suas subsidiárias, Colsanitas, Sanitas USA e EPS Sanitas.

Na semana passada, a Keralty e suas subsidiárias EPS Sanitas e Colsanitas tiveram suas operações de TI interrompidas, incluindo seus sites e agendamento de consultas médicas.

Essas interrupções de TI também afetaram o sistema de saúde da Colômbia, pois relatórios indicavam que os pacientes esperavam na fila por mais de doze horas para receber atendimento e alguns pacientes até desmaiavam por falta de atendimento médico.

Na segunda-feira, Keralty anunciou que estava enfrentando problemas técnicos, mas não disse qual era a causa. No entanto, na quarta-feira, o provedor de serviços de saúde emitiu outro comunicado confirmando que a interrupção foi causada por um ataque cibernético em sua rede, levando a falhas técnicas em seus sistemas de TI.

“Os servidores informáticos das empresas do Grupo Keralty foram alvo de um ciberataque, o que gerou falhas técnicas nos nossos sistemas”, pode ler-se num comunicado traduzido da Keralty.

“Desde o momento em que foi identificado, trabalhamos 24 horas por dia, tanto da equipe tecnológica quanto da equipe médica e administrativa, para dar continuidade aos cuidados aos nossos membros”, disse a empresa.

“Da mesma forma, desde o início, esta situação foi levada ao conhecimento das autoridades competentes e a respetiva investigação criminal foi iniciada”, acrescentou Keralty. “Para manter a atenção aos nossos utentes, desde Keralty continuamos a implementar os planos de contingência necessários para manter o serviço.”

De acordo com o relatórios, um usuário do Twitter chamado Alexánder twittou uma captura de tela de um servidor VMware ESXi com uma nota de resgate exibindo "Dear Keralty". Isso indicou que o profissional de saúde foi vítima de um ataque de ransomware.