Salud · 2020
Ransomware en el Hospital Universitario de Düsseldorf
Un hospital pasó 13 días sin recibir urgencias; una muerte se investigó sin probar causalidad.
Qué ocurrió
El 10 de septiembre de 2020, un ransomware cifró cerca de 30 servidores del Hospital Universitario de Düsseldorf. El hospital suspendió la recepción de urgencias y pospuso procedimientos programados. Esa noche, una paciente en estado crítico fue trasladada 30 km a otro hospital y murió después. La fiscalía investigó si el retraso constituía homicidio culposo: fue la primera investigación de este tipo relacionada con ransomware.
Las autoridades vincularon la intrusión con una falla conocida en el acceso remoto Citrix del hospital. La institución instaló el parche cuando se publicó, pero la evidencia indicó que los atacantes habían entrado antes y dejado una puerta trasera que el parche por sí solo no eliminaba. Cuando la policía les informó que habían paralizado un hospital, retiraron la exigencia de rescate y entregaron una llave de descifrado. La fiscalía cerró después la investigación sobre la muerte porque la evidencia médica no permitió establecer causalidad; el ataque de ransomware, la suspensión del hospital y el desvío de urgencias sí fueron confirmados.
Qué lo habría cambiado
Un parche puede no quitar un acceso establecido antes. Una revisión acotada puede evaluar el acceso remoto, investigar persistencia y documentar lo que todavía requiere atención.