El ataque de ransomware a Planned Parenthood roba datos de 400.000 pacientes

Un mensaje de rescate en una pantalla de computadora monocromática.

Los piratas informáticos de ransomware irrumpieron en una red de Planned Parenthood y accedieron a los registros médicos u otros datos confidenciales de más de 400.000 pacientes del grupo de atención de la salud reproductiva.

La revelación se produjo en un carta de muestra

publicado en el sitio web del fiscal general de California y un comunicado publicado por la organización. Ambos dijeron que la intrusión y el robo de datos se limitaron a los pacientes del capítulo de Planned Parenthood en Los Ángeles. El personal de la organización notó el ataque por primera vez el 17 de octubre y realizó una investigación.

“La investigación determinó que una persona no autorizada obtuvo acceso a nuestra red entre
9 de octubre de 2021 y 17 de octubre de 2021, y exfiltraron algunos archivos de nuestros sistemas durante ese tiempo ”, decía la carta. Continuó diciendo: “El 4 de noviembre de 2021, identificamos archivos que contenían su nombre y uno o más de los siguientes: dirección, información del seguro, fecha de nacimiento e información clínica, como diagnóstico, procedimiento y / o información de prescripción “.

El comunicado decía que el intruso “instaló malware / ransomware y extrajo algunos archivos de sus sistemas durante ese tiempo”. La organización dijo que no tiene evidencia de que los datos robados hayan sido utilizados con fines fraudulentos. El portavoz de Planned Parenthood de Los Ángeles, John Erickson, no respondió a una pregunta que preguntaba si la organización podía descartar esa posibilidad.

El ransomware se ha convertido en un flagelo que afecta tanto a las empresas Fortune 500 como a las pequeñas organizaciones sin fines de lucro. Los criminales detrás de los ataques extorsionan habitualmente dinero, con la amenaza no solo de bloquear las redes informáticas de las víctimas, sino también de filtrar datos confidenciales en línea si el rescate no se paga. No hay informes de que se publiquen los datos de Planned Parenthood.

En mayo, los piratas informáticos atacaron Colonial Pipeline con un ataque de ransomware que causó interrupciones en la distribución de gasolina en el sureste de Estados Unidos. Unas semanas más tarde, JBS SA, el mayor productor de carne del mundo, sufrió un ataque de ransomware que cerró las operaciones en cinco de las plantas de carne de res de JBS más grandes de EE. UU. También se cerró una planta canadiense de carne de res JBS que procesa casi un tercio del ganado inspeccionado por el gobierno federal del país.

Mientras tanto, las organizaciones sin fines de lucro también se han visto amenazadas por el ransomware, con hospitales, refugios para desamparados, y grupos comunitarios todo en la mira. A principios de este año, los datos pertenecientes a un capítulo de Planned Parenthood en el Distrito de Columbia también fueron retenido por rescate.

La noticia del último ataque de Planned Parenthood se produce cuando la disponibilidad de abortos en muchos estados se ha visto amenazada en las legislaturas estatales. El miércoles, la Corte Suprema de Estados Unidos escuchó los argumentos orales en un caso que impugna la constitucionalidad de una ley de Mississippi que prohíbe efectivamente el procedimiento después de las 15 semanas de embarazo.

Leave a Reply

Your email address will not be published. Required fields are marked *