La tecnología informática ha llegado para facilitar la vida, especialmente en el ámbito de la salud, donde los hospitales están cada vez más interconectados. Sin embargo, esto puede generar problemas cuando los sistemas fallan. En febrero de 2024, Rumanía experimentó un ciberataque de ransomware que afectó a la plataforma Hipocrate, utilizada por hospitales de todo el país.
Una reconstrucción de la BBC detalla que el ataque dejó a parte del sistema sanitario rumano incapacitado, afectando a 26 hospitales directamente infectados por el ransomware BackMyData. La plataforma Hipocrate era esencial para registrar pacientes, solicitar pruebas, consultar resultados, gestionar medicamentos y organizar suministros, lo que provocó que muchos centros quedaran sin una de sus principales herramientas de coordinación.
El ataque cifró los archivos, haciéndolos inutilizables para los administradores del sistema, y se solicitó un rescate de 3,5 bitcoins, equivalente a unos 175.000 euros. Ante la situación, la Dirección Nacional de Seguridad Cibernética de Rumanía (DNSC) ordenó la desconexión de más de 100 hospitales de la red, lo que, aunque limitó el acceso a herramientas digitales, permitió aislar el problema y ganar tiempo.
La respuesta en los hospitales fue inmediata: algunos médicos solicitaron resultados en papel, otros usaron hojas de cálculo sin conexión y muchos comenzaron a registrar pacientes manualmente. Durante varios días, parte de la sanidad rumana funcionó con métodos analógicos.
Rumanía decidió no pagar el rescate y se centró en la recuperación a través de copias de seguridad, lo que permitió que la mayoría de los hospitales volvieran a operar casi con normalidad en unos cinco días. Aunque no se registraron muertes ni daños graves a pacientes, la interrupción dejó trabajo pendiente durante semanas, ya que la información anotada en papel tuvo que ser reintroducida en los sistemas, y algunos datos se perdieron.
Las autoridades rumanas no han atribuido públicamente el ataque a un grupo específico, aunque se llevó a cabo una operación internacional que resultó en la detención de cuatro ciudadanos rusos relacionados con el ecosistema de BackMyData. Este incidente subrayó la importancia de las copias de seguridad y los planes de recuperación en un mundo interconectado.
