Na een cyberaanval moest het University of New Mexico Health System ambulances omleiden en operaties annuleren, terwijl onderzoek loopt.
Het University of New Mexico Health System heeft ambulances moeten omleiden naar andere ziekenhuizen in Albuquerque en Santa Fe na een cyberaanval die maandag aanzienlijke problemen veroorzaakte. De IT-afdeling van de organisatie was genoodzaakt de aanval in te dammen en federale opsporingsdiensten in te schakelen. Gedurende ongeveer twee uur werden ambulances omgeleid en werden poliklinische operaties en afspraken voor de rest van de dag opgeschort.
De cyberdreiging trof het gehele University of New Mexico Health Sciences Center, waar het Health System onderdeel van is, naast een academische campus en medische onderzoeksfaciliteiten. Het ziekenhuis beschikt over de enige brandwondeneenheid, kinderziekenhuis en Level 1 traumacentrum van de staat en bedient een groot deel van de onverzekerde bevolking. Medewerkers ontvingen een waarschuwing op hun telefoons om alle desktops uit te schakelen en los te koppelen, en om mobiele apparaten van het ziekenhuis-WiFi te halen.
Later op maandag werden de operaties hervat en systemen weer online gebracht. Patiënten met geannuleerde afspraken worden opnieuw ingepland. Wel zijn de lessen aan de School of Medicine, College of Nursing, College of Pharmacy en College of Population Health op dinsdag geannuleerd, inclusief online onderwijs. Ook blijven de academische en onderzoeksafdelingen van het Health Sciences Center dinsdag gesloten, en niet-essentiële medewerkers werd gevraagd thuis te blijven.
De organisatie benadrukt dat het incident nog steeds een lopend onderzoek van de wetshandhaving betreft, waardoor zij beperkt zijn in het delen van informatie. Er is geen bevestiging gegeven of het om ransomware gaat, maar een nieuwe ransomwaregroep genaamd BYOD claimde maandagavond de aanval en stelde 36.000 apparaten op de campus en het ziekenhuis te hebben gehackt. Volgens de groep zijn gegevens van studenten, patiënten en medewerkers buitgemaakt.
Dit is de tweede grote cyberaanval op een groot staatsziekenhuis dit jaar, na een ransomware-aanval in maart op het University of Mississippi Medical Center die wekenlange verstoringen veroorzaakte. Ransomwaregroepen richten zich recent vaker op publieke diensten, zoals ook bleek uit een aanval op de stad Columbia, South Carolina, vorige week waarbij diverse systemen uitvielen.
