Ransomware golpea a salud en EE.UU. con tres casos

Change Healthcare siguió sintiendo durante semanas el impacto de un ataque de ransomware que interrumpió la atención de pacientes y frenó cobros de muchos prestadores de salud en Estados Unidos, mientras otros casos recientes muestran presión sostenida sobre el sector. Entre ellos aparecen OSF Healthcare, que llegó a un acuerdo con HHS por violaciones a HIPAA, y el proveedor Unlimited Technology Systems, que reportó una brecha con datos de 3,8 millones de pacientes comprometidos.

Change Healthcare y el efecto operativo

El ataque a Change Healthcare interrumpió la atención de pacientes durante semanas y dejó a muchos prestadores sin capacidad de cobrar con normalidad. La compañía procesaba cerca de la mitad de todas las reclamaciones médicas del país, de acuerdo con Cybersecurity Dive, lo que explica la magnitud del impacto operativo.

Ese antecedente sigue siendo uno de los casos más visibles de la presión que el ransomware ejerce sobre la cadena de atención médica y de pagos en Estados Unidos. Cuando un actor con ese nivel de intermediación queda fuera de servicio, el problema no se limita a la infraestructura interna de la víctima. El daño se traslada al flujo de facturación y a la continuidad de los servicios que dependen de ese procesamiento.

Otros casos recientes en salud

Becker's Hospital Review informó que una brecha por ransomware en el proveedor de tecnología sanitaria Unlimited Technology Systems fue notificada al HHS y comprometió datos de 3,8 millones de pacientes. El hecho amplía el foco más allá de los hospitales y muestra el riesgo que enfrentan los proveedores de software y servicios que sostienen la operación clínica y administrativa.

En paralelo, HC Innovation Group reportó que OSF Healthcare resolvió con la oficina de derechos civiles del HHS una investigación por violaciones a HIPAA vinculada a ransomware. El caso se suma a una lista de incidentes que, en el sector salud, combinan impacto operativo, exposición de datos y consecuencias regulatorias.

Actividad reciente de DragonForce

La presión no se limita a los grandes nombres. Security Arsenal informó que el sitio de filtraciones en la dark web de DragonForce publicó cuatro nuevas víctimas en Estados Unidos en una ventana de 24 horas, entre ellas un objetivo del sector salud identificado como Primary Eye Care.

Ese lote de publicaciones refuerza que el ecosistema de ransomware sigue apuntando a organizaciones estadounidenses de distintos tamaños, con especial interés en el área sanitaria y en proveedores que cumplen funciones críticas dentro del circuito asistencial.