México: 3 centros de saúde em registros de ransomware

Sanoviv Medical Institute, Centro Médico Palafox e Depósito Dental Universitario aparecem em registros de ransomware vinculados ao México e ao setor de saúde, segundo ransomware.live e ransomware.mx. Nos dois primeiros casos, a informação consta em ransomware.live; o terceiro está listado em ransomware.mx, sem detalhes públicos verificados sobre dados comprometidos, impacto clínico ou interrupções.

O que mostram os registros sobre essas três entidades?

Sanoviv Medical Institute aparece no mapa de vítimas de ransomware para o México, em ransomware.live, como uma entidade associada ao setor de saúde e localizada no país. O registro não traz detalhes verificados publicamente sobre a quantidade de dados médicos comprometidos, possíveis vazamentos ou impacto concreto no atendimento a pacientes.

A mesma fonte identifica Centro Médico Palafox como um prestador de saúde afetado por um grupo de ransomware. Ainda assim, o registro não informa se houve vazamento de prontuários, interrupções prolongadas nos serviços médicos ou pagamento de resgate.

No monitor de ransomware da Ransomware Response, Depósito Dental Universitario aparece como um incidente classificado no setor Healthcare no México. A referência também não detalha se a clínica suspendeu o atendimento a pacientes nem qual foi o alcance dos sistemas afetados.

Qual o alcance que pode ser confirmado com as informações disponíveis?

Com o material disponível, não é possível determinar quantos dados teriam sido expostos, se houve impacto operacional sustentado ou se as entidades mencionadas publicaram uma resposta. Os registros consultados permitem identificar a existência de incidentes ou entradas associadas a ransomware, mas não documentam o impacto clínico nem as consequências para pacientes ou equipe médica.

Também não há, nas fontes fornecidas, elementos para saber se os episódios estão relacionados entre si, se houve negociação com os atacantes ou se se tratou de uma filtragem posterior a um ciframento. Nos três casos, a informação pública disponível nos portais especializados se limita à classificação das vítimas e ao setor em que operam.