La próxima semana se enviarán por correo cientos de miles de cartas, notificando a los pacientes a quienes los ciberdelincuentes robaron su información en un ataque de ransomware que afectó a cinco hospitales del suroeste de Ontario en octubre pasado.
En una declaración conjunta, funcionarios de Bluewater Health, Chatham-Kent Health Alliance, Erie Shores HealthCare, Windsor Regional Hospital y Hôtel-Dieu Grace Healthcare dijeron que se notificará a los pacientes afectados.
“Este complejo ciberataque tuvo lugar… y afectó a cada hospital individualmente”, afirmó.
“A excepción de Bluewater Health, los registros médicos electrónicos no se vieron afectados. Sin embargo, la información de salud personal almacenada en otros lugares de nuestros sistemas sí estuvo involucrada, incluida la información de los pacientes y, en algunas organizaciones, de los empleados”.
Algunos pacientes se superponen en los cinco hospitales, lo que significa que podrían recibir varias cartas.
Aquí están los totales aproximados de pacientes afectados:
- Salud de Bluewater: 82.000
- Alianza de Salud Chatham-Kent: 69.000
- Atención médica de Erie Shores: 102.000
- Hôtel-Dieu Grace Healthcare: 46.000
- Hospital Regional de Windsor: 27.800
Paula Reaume-Zimmer, directora ejecutiva de Bluewater Health, dijo que el hackeo y el consiguiente proceso de revisión han sido complejos.
“Este tipo de análisis de datos requiere mucho tiempo, especialmente dada la gran cantidad de datos involucrados en los cinco hospitales”, dijo.
“Estoy muy orgulloso de lo rápido que podemos llegar a este momento de notificación”.
Kristin Kennedy, directora ejecutiva de Erie Shores HealthCare, dijo que el hospital de Leamington se vio afectado principalmente en relación con el registro y los informes administrativos robados de una unidad compartida restringida.
“Los informes incluían sólo el nombre del paciente o una combinación de información, incluida la dirección, la fecha de nacimiento, un número de tarjeta y un motivo genérico para la visita del paciente”, dijo Kennedy.
Los números de seguro social y la información financiera de los pacientes no fueron parte de la violación, dijo.
“Es importante señalar que no se accedió a los registros médicos de los pacientes”.
Hôtel-Dieu Grace Healthcare en Windsor dijo que su hospital tampoco vio que se accediera a los registros de los pacientes como parte del ataque. Sin embargo, algunos objetos fueron robados.
“Nombres, fechas de nacimiento, quizás lugares de atención y algunos detalles de nuestro programa”, dijo el director ejecutivo del hospital, Bill Marra. “Diagnóstico, información de tratamiento y números de tarjeta sanitaria”.
El director ejecutivo del Windsor Regional Hospital, David Musyj, dijo que los ciberataques criminales se están volviendo demasiado comunes en todo Canadá y más allá.
“Estos son actos repugnantes, particularmente cuando están dirigidos a poblaciones vulnerables, incluidos aquellos que acuden a nuestros hospitales en busca de atención y el personal de primera línea, trabajador y dedicado, que los atiende”, dijo.
Según los cinco hospitales, los esfuerzos de recuperación de los servicios afectados por el ataque de ransomware están casi completos.
Su intención es seguir utilizando también el proveedor de servicios de TI compartido TransForm, por razones de “eficiencia y optimización”, incluidas las mejores prácticas en materia de ciberseguridad.
2024-04-03 18:29:50
#Los #pacientes #afectados #por #ciberataque #hospital #del #suroeste #Ontario #serán #notificados #próxima #semana,