Un gran ciberataque que usó herramientas, al parecer, desarrolladas por la Agencia de Seguridad Nacional (NSA) de Estados Unidos (EU) provocó interrupciones en el sistema de salud británico ayer, e infectó a decenas de otros países.
Hospitales de varios lugares del Reino Unido rechazaron pacientes y cancelaron citas tras ser infectados por el ransomware, que cifró los datos de los computadores y exigió pagos de entre $300 y $600 para restaurar el acceso. Se aconsejó a la gente en las áreas afectadas solicitar cuidado médico solo por emergencias.
“Estamos sufriendo una importante alteración informática y hay retrasos en todos nuestros hospitales”, dijo el grupo Barts Health, que gestiona grandes hospitales de Londres. Las citas de rutina fueron canceladas y las ambulancias, desviadas a hospitales vecinos.
“El objetivo no fue el NHS (Servicio Nacional de Salud); es un ataque internacional y han sido afectados varios países y organizaciones”, declaró la primera ministra, Theresa May. “No tenemos pruebas de que hayan sido comprometidos datos de los pacientes”, agregó.
Entre los objetivos en España estaba Telefónica, que precisó que el ataque se limitó a algunos computadores en una red interna y no afectó a clientes o servicios.
Ransomware es un software maligno que bloquea los equipos, encriptando datos, y exige un rescate para restaurar el acceso. Un portavoz de Telefónica dijo que apareció una ventana en las pantallas de los computadores reclamando un pago en la moneda virtual bitcoin si se quería volver a tener acceso a los archivos.
Funcionarios y expertos identificaron el malware como WannaCry, también conocido como Wanna Decryptor, que explota una vulnerabilidad en el sistema operativo Windows de Microsoft que le permite extenderse de forma automática por las redes, e infectar de modo rápido grandes cantidades de aparatos en una misma organización.
Rich Barger, director de análisis de amenazas de la firma de seguridad Splunk, indicó que “es uno de los mayores ataques globales de ransomware jamás visto por la cibercomunidad”.
Adam Meyers, de la firma de ciberseguridad CrowdStrike, apuntó que “una vez que entra y empieza a moverse por la infraestructura, no hay forma de pararlo”.
El malware Wanna Cry explota una vulnerabilidad que la mayoría de analistas de seguridad cree que fue desarrollada por la NSA y fue liberada el mes pasado en internet por un grupo de hackers conocido como Shadow Brokers. Microsoft lanzó un parche el 14 de marzo, descrito como vital para los usuarios de Windows, para arreglar la vulnerabilidad, que según CrowdStrike y Splunk debería proteger a los usuarios de la infección.