Ransom House, la organización responsable del reciente ciberataque al Hospital Clínic de Barcelona, ha cumplido su amenaza y ha comenzado a difundir los datos robados, muchos de ellos sensibles para el centro y sus pacientes. Esta información está circulando de forma gratuita a través del canal que el grupo criminal tiene en Telegram.
Medios catalanes han informado de que se han filtrado algunas de las informaciones robadas a comienzos de marzo, relativos a resultados de análisis e historiales clínicos. Los ciberdelincuentes también se hicieron con datos de los trabajadores, como el sueldo, horarios y tipos de contrato.
Ransom House ha hecho pública parte de esta información a través de su canal de Telegram, en el que invita a “conocer” el Hospital Clínic a través de un enlace que redirige a su propia página, ubicada en la llamada ‘dark web’.
Es decir, para acceder a estos datos hay que tener cierto conocimiento del funcionamiento de este tipo de páginas, que no se encuentran indexadas por los motores generales y requieren de programas específicos.
Rescate de 4,5 millones de dólares
Los autores del ciberataque al Hospital Clínic de Barcelona, pidieron un rescate de 4,5 millones de dólares a cambio de no publicar los datos robados, unos cuatro terabytes de información.
Ransom House se puso en contacto con el Govern de la Generalitat reivindicando esta acción y mostrando como prueba la copia de una imagen del árbol principal del servidor donde salen todas las carpetas que tiene el hospital.
El centro catalán notificó a las 11:17 horas del domingo 5 de marzo a la Agencia de Ciberseguridad de Cataluña este ciberataque 'ransomware' (que encripta los datos de un sistema para solicitar un rescate), que afectó a los Servicios de Urgencias, laboratorio y Farmacia del centro.
A las 11.30 horas se inició el despliegue del plan de actuación para dar respuesta al incidente, dentro del cual se encuentra conocer la afectación que ha conllevado el ataque.