Los cibercriminales piden un rescate de 4,5 millones de dólares al Clínic

Los autores del ciberataque al Hospital Clínic de Barcelona, RansomHouse, piden un rescate de 4,5 millones de dólares (4,25 millones de euros) para liberar y no publicar los datos que han robado, unos cuatro terabytes de información. RansomHouse se ha puesto en contacto con el Govern de la Generalitat reivindicando esta acción y mostrando como "prueba de vida" la copia de una imagen del árbol principal del servidor donde salen todas las carpetas que tiene el hospital, según ha explicado el secretario de Telecomunicaciones i Transformació Digital, Sergi Marcén.

Marcén ha comparecido este viernes en una atención a los medios de comunicación para hacer balance del ciberataque al Hospital Clínic de Barcelona junto al director general de la Agència de Ciberseguretat de Catalunya, Tomàs Roy; el director médico del hospital, Antoni Castells; y el jefe de la Comissaria General d'Investigació Criminal dels Mossos d'Esquadra, Ramon Chacón.

"No ha estado comprometida la base de datos estructural del Departament de Salut. La historia clínica compartida no ha estado comprometida en ningún momento", ha asegurado Marcén. Desde el pasado domingo, día que se produjo el ciberataque y durante estos cinco días, el Clínic ha dejado de hacer más de 4.000 analíticas de pacientes ambulatorios, más de 300 intervenciones y más de 11.000 visitas a consultas externas, según ha explicado Castells. Además, el centro ha agradecido a los hospitales cercanos que se han hecho cargo de los pacientes oncológicos que no han podido ser tratados en el Clínic, concretamente 25 enfermos en el Hospital de la Santa Creu i Sant Pau y otros diez en el Hospital Universitari Val d'Hebron.

El secretario de Telecomunicaciones i Transformació Digital ha añadido que "no hay ningún tipo de negociación, no negociaremos ni pagaremos". Marcén ha remarcado ante los rumores que apuntan al robo de información de ensayos clínicos que no saben qué tipo de datos han extraído los delincuentes. Por su parte, Chacón ha destacado que esta organización tiene "ánimo de lucro", por lo que "nunca se tiene que pagar". Abonar el rescate supondría elevar más la capacidad de ataques de estos grupos y hacerlos más sofisticados por lo que "si nadie paga, no habrá ataques", ha afirmado. Los autores del ciberataque han pedido el pago de rescate en criptomonedas.

"El Govern no pagará ni un céntimo", ha remarcado Marcén, que ha admitido que de esta forma hay una "probabilidad elevada" de filtración de datos de los pacientes y de las investigaciones del centro sanitario. Los Mossos están ciberpatrullando en Internet y la Dark Web para que en el momento que se produzca la filtración de información "intentar eliminarla del sistema para que no corra por la red".

Por el momento, el Clínic ha podido recuperar el 15 por ciento de sus sistemas digitales. Marcén ha manifestado que es un proceso de trabajo lento porque cada vez que consiguen "levantar un servicio" es revisado por la Agència. Por su parte, Roy ha defendido al centro sanitario alegando que el Hospital Clínic "no es puntero solo en Medicina, sino que en el aspecto tecnológico es referente y tiene una gran capacidad".

Recuperación de la actividad asistencial

El Hospital Clínic ha recuperado el 90 por ciento de la actividad quirúrgica compleja, 40 por ciento de la menos compleja, el 70 por ciento de consultas externas, y los códigos ictus y de infarto. Castells confía en que, a principios de la próxima semana, entre el lunes y el martes, se pueda iniciar la radioterapia y que se recupere el acceso universal a las historias clínicas compartidas. La previsión del equipo de Sistemas es que este mismo viernes se podrían recuperar las contraseñas de acceso de todos los profesionales.

Así, al inicio de la siguiente semana se podría "trabajar con normalidad", tanto en el hospital como en los tres CAP-ambulatorios que cogestiona: Borrell, Casanova y Les Corts.