Un ataque de ransomware en el sistema sanitario de Rumanía en febrero de 2024 dejó a varios hospitales sin acceso a sus herramientas digitales. La plataforma afectada, Hipocrate, es esencial para la gestión de historias clínicas, resultados de pruebas y coordinación de suministros. Este incidente no solo expuso vulnerabilidades en la infraestructura de salud, sino que también complicó el funcionamiento diario de más de cien centros médicos.
La variante de ransomware involucrada fue BackMyData, que cifró archivos críticos, bloqueando el acceso a un rescate estimado de 3,5 bitcoins, equivalentes a alrededor de 175,000 euros. Ante esta situación, la Dirección Nacional de Seguridad Cibernética de Rumanía ordenó a más de cien hospitales que se desconectaran de la red. Esta medida, aunque drástica, fue eficaz para contener la crisis.
Se identificó que 26 hospitales habían sido infectados directamente por BackMyData. Sin embargo, la interrupción afectó a más de cien hospitales, que se vieron obligados a volver a métodos tradicionales de trabajo: algunos médicos solicitaron resultados en papel y otros recurrieron a hojas de cálculo manuales. Así, durante varios días, parte de la sanidad rumana operó con herramientas analógicas.
Rumanía decidió no pagar el rescate y se centró en restaurar la operativa apoyándose en copias de seguridad. La mayoría de los hospitales recuperaron su funcionamiento normal en aproximadamente cinco días. Aunque no se registraron muertes ni consecuencias graves para los pacientes, la interrupción generó un gran volumen de trabajo adicional, ya que la información anotada a mano debía ser reintroducida en los sistemas, resultando en la pérdida de ciertos datos.
Las autoridades no han identificado públicamente a los responsables del ataque, aunque hubo una posterior operación internacional que arrestó a cuatro ciudadanos rusos vinculados con el ecosistema de BackMyData. Este incidente resalta la importancia de implementar copias de seguridad robustas y planes de recuperación ante desastres en un mundo donde la interconexión es cada vez mayor.