El ciberatac que el grup RansomHouse va perpetrar a principis de març contra l'Hospital Clínic de Barcelona encara arrossega conseqüències: els ciberdelinqüents han anunciat aquest dimarts a la tarda la publicació del "paquet de dades complet" robat al centre mèdic, que pot arribar als 4,5 terabytes. L'ARA ha pogut comprovar que en aquesta filtració s'inclou informació de pacients, treballadors, estudis mèdics i del funcionament del centre. Tant l'Hospital Clínic com l'Agència de Ciberseguretat de Catalunya en tenen constància i, segons ha pogut saber aquest diari, a l'Agència s'han fet aquesta tarda diverses reunions per valorar l'abast de la filtració.

Brussel·les vol fer un nou pas endavant en la ciberseguretat després que s'hagin perpetrat diferents atacs durant els últims dies arreu de la Unió Europea, com el que va patir l'Hospital Clínic de Barcelona el mes passat. Aquest dimarts la Comissió Europea ha plantejat la creació d'un pla d'emergència de ciberseguretat per prevenir aquesta mena d'intrusions, sobretot en sectors crítics com el sanitari, el logístic o l'energètic, o per intervenir-les més de pressa. Així, els estats membres i les institucions europees faran simulacres de ciberatacs a diferents organismes, com podria ser un centre hospitalari o una administració pública, i la Unió Europea proveirà serveis especialitzats en aquesta mena d'ofensives als cossos de seguretat estatals per ajudar-los a aplacar-les com abans millor.

Els ciberdelinqüents que van atacar l'Hospital Clínic de Barcelona, en van xifrar els sistemes amb un ransomware i en van robar 4,5 terabytes de dades han llançat aquesta nit una nova amenaça. Després que els Mossos d'Esquadra, mitjançant un ciberatac inèdit en la seva història, fessin caure la pàgina a la dark web des de la qual filtraven una part de les dades de pacients i treballadors robades, ara amenacen amb tornar-hi. En concret, el grup RansomHouse, autor del ciberatac, ha assegurat en un missatge de Telegram que aviat "es publicarà un nou paquet que consistirà en dades de pacients amb malalties infeccioses" i també en "l'ús de fàrmacs experimentals amb gent gran".

El ciberatac que van anunciar els Mossos d'Esquadra contra la pàgina a la dark web dels ciberdelinqüents que van atacar l'Hospital Clínic de Barcelona ha funcionat, segons la policia catalana. L'ARA ha comprovat que la pàgina del grup RansomHouse a la xarxa Tor ja no està disponible i quan s'hi intenta accedir només apareix un missatge que diu que el portal està "desactivat" (a la imatge), fet que concorda amb aquesta afirmació. En aquest portal és on els ciberdelinqüents que van perpetrar l'atac de ransomware al Clínic distribuïen una part de les dades internes del centre i la informació de pacients i treballadors que hi van robar.

Els ciberdelinqüents que van perpetrar l'atac que va noquejar el sistema informàtic de l'Hospital Clínic de Barcelona, el grup RansomHouse, han començat a publicar aquesta matinada la informació que van robar, segons ha admès el director mèdic del Clínic, Antoni Castells, en una roda de premsa. "S'han publicat dades amb un pes d'entre 3 i 4 gigabytes", ha explicat aquest migdia. L'ARA ha confirmat que entre la informació filtrada hi ha DNIs escanejats, noms, telèfons, adreces, números de comptes bancaris, contractes laborals i analítiques de tota mena, com ara electrocardiogrames, identificades amb el nom i els cognoms dels pacients.

Grups de ciberdelinqüents de l'òrbita russa han inclòs quatre hospitals catalans en la seva llista d'objectius i els han envestit amb atacs distribuïts de denegació de servei (DDoS). Ho han afirmat ells mateixos en els seus canals interns de comunicació, segons ha pogut comprovar l'ARA, i l'Agència de Ciberseguretat de Catalunya ha detectat els atacs. "Coincidint amb la guerra d'Ucraïna, grups hacktivistes pro Putin estan fent campanyes per sabotejar els sistemes d'hospitals occidentals, incloent-n'hi quatre de Catalunya", explica el consultor en seguretat informàtica José Nicolás Castellano. Ell va detectar els noms dels hospitals en una llista distribuïda en un canal intern d'un dels grups de pirates informàtics.

Cinc dies després del ciberatac, l'Hospital Clínic de Barcelona continua treballant de manera manual, amb paper, segons ha explicat Antoni Castells, director mèdic del centre, però ja ha recuperat bona part de la seva activitat i preveu recuperar la normalitat abans de dimarts. I les coses estan més clares, també, pel que fa a l'autoria de l'atac. El Govern no té dubtes que el mòbil és econòmic i que l'atacant és RansomHouse, que ja ha demanat un rescat de 4,5 milions de dòlars per alliberar les dades segrestades. La Generalitat, però, reitera que no pagarà ni un cèntim i ja treballa en l'escenari que els cibercriminals puguin fer públiques les dades de què disposen per intentar vendre-les al mercat negre: els Mossos estan fent ciberpatrullatge per intentar, primer, que no es publiquin les dades i, després, que desapareguin com més aviat millor de la xarxa. I admeten que, rebutjada la possibilitat de pagar un rescat, hi ha un risc "molt alt" que les dades acabin sent publicades.

L'Hospital de la Santa Creu i Sant Pau assumirà els pacients de radioteràpia de l'Hospital Clínic fins que aquest resolgui els problemes de connectivitat i accés als historials mèdics que ha causat el "sofisticat" ciberatac amb ransomware. Tot i que el centre ha anat recuperant activitat i serveis progressivament, la impossibilitat de reobrir l'àrea de radioteràpia passades 72 hores ha obligat el Clínic a redirigir a un hospital proper els malalts prioritaris, és a dir, els pacients als quals la suspensió del pla terapèutic els pot ser contraproduent. Així, a partir de demà i de manera indefinida es desplaçaran a 4 quilòmetres del seu centre de referència per rebre el tractament oncològic. Fonts de Sant Pau afirmen que disposen de prou màquines per poder atendre aquesta derivació sense que l'escreix de la demanda interfereixi en la seva activitat i defensen, a més, que és una decisió que no ha de suposar un greuge per als malalts, perquè els dos centres són molt a prop.

El ciberatac patit aquest diumenge per l'Hospital Clínic, que ha obligat a aturar gran part del funcionament del centre, ha estat de tipus ransomware, el mateix que a l'octubre va colpejar tres centres sanitaris catalans i que va suposar la publicació de 52 gigues de dades personals i sensibles dels usuaris. En què consisteix aquest tipus d'atac? Qui hi ha al darrere? Quin és el perill d'exposar dades de tipus mèdic? En parlem amb experts en ciberseguretat.

"Fa un any que em van operar del cor i avui tenia la primera visita amb el cirurgià. El meu cas és particular perquè tinc els òrgans girats i sempre hi ha complicacions. Ja venia angoixat, feia un any que esperava la visita i ara em diuen que cap a casa, cap a Sabadell". Rafael Polo és un dels molts afectats pel ciberatac informàtic que va partir diumenge al matí l'Hospital Clínic de Barcelona i que sembla que farà trontollar sine die l'activitat del centre. Tenia visita a les consultes del carrer Casanova –l'atac també afecta els tres centres d'atenció primària del CAPSBE, Casanova, Borrell i les Corts, i l'institut d'investigació Idibaps– i quan ja marxava, indignat, l'han avisat que podia entrar tot i que ningú sabia com el podrien atendre. Molta de l'activitat s'ha de fer ara a l'antiga, amb paper i bolígraf, per la impossibilitat d'accedir als historials o de passar informació digitalitzada d'un departament a un altre. I tot i que al llarg del dia l'equip tècnic ha pogut reactivar una part del sistema informàtic afectat i la previsió és que aquest dimarts es puguin recuperar entre el 40% i el 50% de les operacions no urgents i fins a un 10% de les consultes externes, la resolució de la incidència s'albira complexa. "Per ara no hi ha data per arribar a la situació anterior a l’atac", admeten fonts governamentals. Per això, els pacients amb més risc vital, com els d'ictus i infarts, que han d'arribar en transport sanitari, es continuaran derivant a altres centres de Barcelona.