Los hackers que llevaron a cabo un ciberataque con ransomware en el hospital clínico de Barcelona han exigido 4,2 millones de euros a cambio de no revelar los datos sustraídos de pacientes con enfermedades infecciosas.

ACTUALIZACIÓN: viernes 7 de abril a las 14:33

RansomHouse, el grupo ciberdelincuente que reclama 4,2 millones de euros al Hospital Clínic de Barcelona para evitar que se publiquen en Internet datos sensibles, ha emitido ahora otro comunicado.

Respectivamente larazon.esel grupo insistió este jueves 6 de abril en que si no se atienden sus demandas, publicará más datos en línea, esta vez sobre pacientes que padecen enfermedades infecciosas y sobre el uso de medicamentos experimentales en el centro médico.

Tal y como se informó el pasado martes 4, los Mossos d’Esquadra lograron bloquear el acceso a los datos sustraídos en el ciberataque de principios de marzo. Entre tres y cuatro gigabytes de información llegaron a la web oscura amenazados por los piratas informáticos, pero la policía catalana lo detuvo por ahora.

Tras ser frustrado, RansonHouse dirigió su nueva amenaza a la Generalitat, que se negó a pagar el rescate. «Lanzaremos un nuevo paquete de datos en breve», insistieron.

ACTUALIZACIÓN: sábado 11 de marzo a las 15:55

Un grupo de hackers llamado RansomHouse se atribuyó el ataque ransomware del pasado domingo 5 de febrero al hospital de Barcelona. Desde entonces, han exigido un pago de 4,2 millones de euros (4,5 millones de dólares) al gobierno para evitar que publiquen o revendan los datos robados en línea.

Sergi Marcen, secretario de Telecomunicaciones y Transformación Digital de la Generalitat, aseguró: «No pagaremos ni negociaremos con estos ciberdelincuentes».

Los datos que los delincuentes podrían divulgar incluyen investigaciones y estudios sobre cáncer y enfermedades autoinmunes, áreas en las que la clínica es líder. Hasta este viernes 10, cinco días después del ciberataque, el hospital seguía funcionando sin internet y sus profesionales trabajaban manualmente sobre papel, como lo hacían hace 20 años, según informó elperiodico.com.

Lunes 6 de marzo a las 20:27

Según dos expertos hoy, lunes 6 de marzo, el ciberataque ransomware que afectó al Hospital de Barcelona ayer domingo 5 de marzo procedía de fuera de España. Así lo ha anunciado Sergi Marcen, secretario de Telecomunicaciones y Transformación Digital de la institución médica, en rueda de prensa.

Su afirmación fue apoyada tanto por el Dr. Antoni Castells, director médico del hospital, y Tomas Roy, director general de la Agencia Catalana de Ciberseguridad. El incidente: «no es un ataque del Estado español, viene de fuera de España», explicaron juntos.

Los tres hombres describieron el ataque como «complejo y transversal» y explicaron que provino de una empresa de ciberdelincuencia llamada Ransom House. “Por lo general, Ransom House realiza este tipo de ataques por dinero, pero hasta ahora no han tenido ningún contacto”, dijo Marcen.

Estos ataques suelen consistir en inhabilitar un sistema informático a cambio de un pago para recuperar la información, pero Marcen aseguró que «no habrá negociaciones sobre el pago».

Unas 150 operaciones electivas, 500 extracciones y unas 300 consultas externas siguen sin programar como consecuencia del ataque. Los casos urgentes, como un ataque cardíaco o un derrame cerebral, se envían a otras instalaciones médicas. «No podemos acceder a la información del paciente», explicaron.

El ataque del domingo afectó a las comunicaciones entre los servicios del hospital y no es posible acceder por el momento a las historias clínicas y otros datos de los pacientes, aunque Castells ha asegurado que esta información «no se ve afectada».

Aún no se sabe en qué medida el ciberataque pudo haber afectado los datos, aunque aseguraron que “fue un ataque complejo, tenemos evidencia de que se filtraron datos y estamos en proceso de analizarlo”.

Castells advirtió que no saben exactamente cuándo podrán restablecer la actividad completa. “El plan de contingencia nos permite trabajar así muchos días, pero esperamos que no sea necesario”. A partir del mediodía del domingo, el centro puso en marcha el plan de contingencia porque no era posible acceder a la información necesaria ni añadir nuevas.

Como resultado, pudieron manejar las emergencias como de costumbre, pero con lápiz y papel ya un ritmo mucho más lento. Sobre los 800 pacientes hospitalizados, el director afirmó que podrían ser atendidos adecuadamente.

El ciberataque afectó a las tres sedes hospitalarias -Villarroel, Plato y Maternidad- así como a los tres centros de atención primaria gestionados con ICS: Casanova, Borell y Las Corts.

Castells también ha pedido a los pacientes que han tenido una visita ambulatoria que por favor no asistan. “Que nadie sufra, si se necesita ayuda ella la tendrá hasta que la clínica esté al 100%”, subrayó.