Центърът за здравни науки (HSC) към Университета на Ню Мексико (UNM), академичното медицинско звено на висшето учебно заведение, стана жертва на кибератака, която временно наруши функционирането на неговите болници и може да е довела до значителен теч на данни.
Болниците пренасочваха линейки и отменяха часове
Университетът на Ню Мексико, разположен в Албакърки, щата Ню Мексико, е държавен изследователски университет. Неговият Център за здравни науки обединява клиничните, изследователските и образователните му инициативи. Клиничното звено включва Болницата към Университета на Ню Мексико – най-голямата университетска болница в щата – и свързаните с нея медицински центрове. Здравната система управлява единствения травма център от първо ниво (Level 1) в Ню Мексико.
В 14:30 ч. планинско време в понеделник от университетския HSC съобщиха, че са засегнати от инцидент с киберсигурността, пренасочват потока от линейки към други болници и са отменили всички часове във всички клиники за този ден.
В актуализация, публикувана няколко часа по-късно, от HSC заявиха, че техните екипи по ИТ сигурност работят по изолирането на инцидента, както и че са привлечени външни партньори за съдействие в разследването. Щатските и федералните правоприлагащи органи са били уведомени, добавиха оттам, а UNM Health възобновява дейността си и поетапно възстановява системите онлайн.
В окончателна актуализация по-късно същия ден се посочва, че всички болници на UNM Health работят и клиниките ще възобновят планираните прегледи и процедури за вторник, 27 октомври 2026 г. Учебните занятия, насрочени за вторник в университетските факултети по медицина, медицински грижи, фармация и други колежи, бяха отменени.
„Осъзнаваме, че това събитие може да е засегнало пациенти, служители и студенти, и оценяваме тяхното търпение, докато нашите екипи реагират. Разбираме, че има много въпроси. Тъй като това остава активно разследване на правоприлагащите органи, към момента сме ограничени в това, което можем да споделим“, добавиха от HSC.
„Благодарни сме на здравните заведения в Албакърки и Санта Фе, които сътрудничиха с нас, за да гарантират, че пациентите имат безопасно място за получаване на медицинска помощ.“
Атакуващите твърдят, че са откраднали данни на студенти и служители
Според The Daily Lobo, студентския вестник на Университета на Ню Мексико, по време на атаката хакерите са възпроизвели (синтезирано) гласово съобщение на компютрите на болничния персонал.
В съобщението те твърдят, че са откраднали „данни на студенти и служители, лична идентифицираща информация и номера на социални осигуровки (SSN), поверителни документи, имейли и много други“, като същевременно призовават администраторите да се свържат с тях чрез услуга за криптирани съобщения (вероятно за преговори относно заплащане на откуп за неразкриване на откраднатите данни).
Според съобщението, изпратено от администраторите до здравните работници, пробивът в мрежата е засечен в понеделник около 11:30 ч., а около 40 минути по-късно здравният персонал е бил помолен да изключи компютърните системи от захранването и да спре Wi-Fi на мобилните устройства.
Отговорност за атаката пое BYOD – група за киберизнудване, която рекламира предполагаеми пробиви на сайт за изтичане на информация в мрежата Tor и заплашва да разкрие откраднати данни, освен ако не й бъде платено. Към момента не е ясно дали киберпрестъпниците са използвали и ransomware (рансъмуер), за да криптират данни в системите на жертвите.
На своя сайт за изтичане на данни групата твърди, че е компрометирала 36 000 машини както в основния кампус на UNM, така и в болничната среда, и е компрометирала „две бази данни на Oracle, пълната лична информация на всички студенти и служители (включително SSN), научни изследвания, целия Entra Tenant, Oracle HR + Payroll + студентски досиета в Banner, вътрешни имейли и списъци в Cerner EHR“. Техните твърдения все още не са официално потвърдени.
