El Programa de Atención Médica Integral (PAMI) sufrió un ciberataque de ransomware, un tipo de virus que encripta archivos para pedir un rescate en dinero a cambio.
Fue desde la propia entidad que emitieron un comunicado para informar a los usuarios sobre el ciberataque. “Queremos informarles que los sistemas de PAMI han experimentado un ciberataque que ha afectado temporalmente el servicio”, difundieron desde la entidad.
Aunque el PAMI había minimizado el incidente y había asegurado que el ataque había sido mitigado, los ciberdelincuentes publicaron 1.6 millones de archivos (831 GB de datos) en la dark web. Entre ellos hay historias clínicas, estudios y todo tipo de datos personales.
El grupo cibercriminal, conocido como Rhysida, depositó un ransomware, un tipo de virus que cifra los archivos de la víctima para volverlos inaccesibles. A cambio, exigían un rescate en criptomonedas. Pedían 25 BTC, cerca de 647 mil dólares al día sábado.
“Según se puede ver al analizar el file tree, Rhysida subió archivos que refieren a historias clínicas, fichas de tratamientos, vacunaciones a domicilio, formularios para tratamientos oncológicos, informes de laboratorio, y estudios que remiten a tomografías, ecografías de carácter sensible”, explicó Mauro Eldritch, experto en análisis de amenazas de Birmingham Cyber Arms.
El comunicado de PAMI tras el hackeo
“Luego del ciberataque a nuestros servidores y como parte del plan de restablecimiento de los sistemas, informamos a todos los médicos y profesionales, clínicas, hospitales y sanatorios, centros oftalmológicos, centros de diagnóstico por imagen, laboratorios y ópticas que en esta primera fase se encuentran operativos los sistemas para la emisión de recetas electrónicas y órdenes médicas electrónicas”, explicaron en el comunicado.
“Bajo esta modalidad de sistema mixto, los afiliados podrán asistir a las farmacias tanto con la receta electrónica como con la receta en papel”, acota el texto difundido desde las redes sociales.
Fuente: Radio Mitre
