UNM Health restauró sus sistemas tras ciberataque

Actualización 2 de noviembre de 2026: UNM informó luego que restauró los sistemas de sus instalaciones de salud y que no pagó un rescate tras el incidente. También se sumó contexto de medios especializados sobre la atribución reclamada por BYOD, que sigue sin confirmación oficial, y sobre un precedente regulatorio de HHS-OCR que no está vinculado a este caso.

UNM Health restauró los sistemas de sus instalaciones de salud después del incidente cibernético que obligó a desviar ambulancias, cancelar procedimientos y citas ambulatorias, y suspender actividades académicas. La universidad también reiteró que no pagó un rescate y que su evaluación técnica indicó que el evento afectó algunos dispositivos de usuarios finales, pero no penetró los sistemas centrales ni los servidores.

¿Qué pasó con los sistemas de UNM Health?

UNM Health empezó a restablecer sus sistemas por fases a partir de las 14:30 del 26 de octubre y anunció que las clínicas reanudarían las citas y procedimientos programados el 27 de octubre. Más tarde, la Universidad de Nuevo México informó que todos sus hospitales habían reabierto, que las citas programadas se habían reanudado y que el tránsito de ambulancias operaba normalmente.

La institución también precisó que las clases de algunas unidades del Health Sciences Center fueron canceladas hasta el martes. En paralelo, UNM comunicó que no había hecho concesiones a los atacantes después del incidente.

¿Qué se sabe sobre la atribución?

La atribución al grupo BYOD sigue sin confirmación oficial. Según fuentes no confirmadas citadas por INkl, el grupo afirmó haber comprometido 36.000 sistemas del campus principal y los entornos hospitalarios de UNM, y dijo haber obtenido datos de pacientes, estudiantes y empleados.

Esa versión no fue validada por la universidad. Infosecurity Magazine señaló, a partir de una identificación atribuida a la firma de inteligencia de ciberseguridad VenariX, que una publicación de BYOD reclamaba responsabilidad por el incidente, pero UNM no confirmó esa atribución.

Tampoco quedó claro públicamente si los datos de pacientes fueron afectados ni si el episodio involucró ransomware, de acuerdo con Becker's Hospital Review. The Register advirtió que la reivindicación de BYOD no demuestra por sí sola que el grupo haya causado el incidente ni que se haya desplegado un payload de ransomware, mientras que Help Net Security indicó que no estaba claro si BYOD cifró datos en los sistemas de UNM.

Fortra añadió que BYOD afirmó haber comprometido decenas de miles de computadoras y obtener datos personales, incluidos números de Seguro Social, de estudiantes y empleados, pero esas afirmaciones no fueron verificadas independientemente. La misma publicación también describió al grupo como una operación de extorsión que publica presuntas intrusiones en un sitio de filtraciones Tor.

¿Qué otro antecedente se sumó como contexto?

El acuerdo de 800.000 dólares de HHS-OCR con Lehigh Valley Health Network se sumó como antecedente regulatorio, pero se refiere a una investigación por ransomware de 2023 y no al pago de un rescate en el caso de UNM. Según el Departamento de Salud y Servicios Humanos, OCR vinculó esa pesquisa a actividad sospechosa detectada el 4 de febrero de 2023 y luego determinada como ransomware.

Ese acuerdo exige además un plan de acción correctiva de tres años. BankInfoSecurity lo citó como parte de un contexto más amplio sobre ataques a hospitales y consecuencias legales.

La Universidad de Nuevo México detectó alrededor de las 11:00 del 26 de octubre una amenaza de ciberseguridad en su Health Sciences Center. La evaluación inicial indicó que el incidente afectó algunos dispositivos de usuarios finales, pero no penetró los sistemas centrales ni los servidores. Aun así, provocó desvíos temporales de ambulancias, cancelación de citas clínicas y suspensión de cirugías ambulatorias.