Primera muerte humana por ataque de ransomware
La muerte se produjo después de que el paciente fuera trasladado a un hospital cercano después de que el Hospital Universitario de Düsseldorf fuera atacado con ransomware.
Las autoridades alemanas están investigando la muerte de un paciente en un ataque de ransomware en un hospital de Düsseldorf, según ZDNet.
La paciente, identificada únicamente como una mujer que necesitaba atención médica urgente, murió tras ser trasladada a un hospital en la ciudad de Wuppertal, a más de 30 km de su destino original previsto, el Hospital Universitario de Düsseldorf.
El hospital de Düsseldorf no pudo aceptarla porque estaba en proceso de combatir un ataque de ransomware el 10 de septiembre, la semana pasada, que golpeó su red e infectó más de 30 servidores internos.
El incidente fue la primera muerte humana registrada en la historia causada indirectamente por un ataque de ransomware.
La muerte del paciente está siendo investigada actualmente por las autoridades alemanas. Si resulta que el ataque de ransomware y el tiempo de inactividad del hospital fueron la causa directa de la muerte de la mujer, la policía alemana ha dicho que planea convertir su investigación en un caso de asesinato.
Según la agencia de noticias alemana RTL, la banda de extorsionadores retiró su demanda de rescate después de que la policía alemana se les acercó. Desde entonces, el hospital recibió la transcripción y está reconstruyendo sus sistemas.
En un tuit de ayer, los funcionarios del hospital culparon al ransomware de una vulnerabilidad en el software comercial ampliamente utilizado.
En un tuit posterior, los mismos funcionarios dijeron que habían notificado a las autoridades alemanas, como la agencia alemana de ciberseguridad BSI, que son las encargadas de emitir las alertas de seguridad pertinentes.
Un día antes, BSI emitió una alerta sorpresa pidiendo a las empresas alemanas que actualizaran sus puertas de enlace de red Citrix para abordar CVE-2019-19871, un conocido punto de entrada de ransomware.
Associated Press también informó ayer que todo el ataque a la red del hospital parece haber sido un intento fallido de amenazar a una universidad local (la Universidad Heinrich Heine de Düsseldorf), y el hospital era solo parte de una red más grande.