27 Oct 2026
Un ciberataque contra el Centro de Ciencias de la Salud de la Universidad de Nuevo México obligó a suspender cirugías y citas el 26 de octubre. El grupo BYOD ransomware reclama la autoría y dice tener datos médicos y de nómina.
Markets TradeReviewed News Desk
Un ciberataque contra el Centro de Ciencias de la Salud de la Universidad de Nuevo México (HSC) obligó el lunes 26 de octubre a suspender las cirugías programadas y las citas ambulatorias de la red clínica UNM Health durante el resto de la jornada, según recoge CriptoNoticias a partir de los comunicados del propio hospital.
Qué pasó en el hospital
La intrusión afectó a la red del sistema clínico. Los equipos de seguridad informática del HSC actuaron para contener la amenaza y la dirección activó un Centro de Operaciones de Emergencia para coordinar al personal médico, a los estudiantes y a los proveedores. Los casos urgentes se derivaron a centros cercanos, y la institución agradeció la colaboración de los sistemas de salud de Albuquerque y Santa Fe.
A las 14:30 del lunes comenzó la reactivación progresiva de las plataformas informáticas. El hospital aseguró que trabajará con los pacientes para reprogramar las citas y los procedimientos perdidos. El martes 27 de octubre se suspendieron además las clases en el campus de Ciencias de la Salud, se envió a casa al personal no esencial y las unidades de investigación permanecieron cerradas.
BYOD ransomware reclama la autoría
Según la cuenta especializada Dark Web Informer en X, citada por CriptoNoticias, el ataque fue atribuido al grupo BYOD ransomware. La publicación atribuida a los atacantes habla de 36.000 máquinas comprometidas y asegura que el grupo tiene datos de investigación, expedientes médicos, correos internos y registros de nómina y académicos. Estas afirmaciones proceden de los propios atacantes y no han sido confirmadas por la universidad.
Un contexto de seguridad delicado
El incidente llega en una semana con varios fallos graves de seguridad. El más relevante es PHP2Shell, un conjunto de vulnerabilidades en PHP (CVE-2026-109618 y CVE-2026-109619) con una severidad de 9,2 sobre 10, que permiten ejecutar código remoto y tomar el control de servidores sin credenciales. PHP sostiene alrededor del 70% de las webs activas, según el mismo medio.
Qué significa para los traders
Las bandas de ransomware suelen exigir pagos en criptomonedas, y las filtraciones de datos personales alimentan después campañas de phishing dirigidas también a usuarios de exchanges. Conviene activar la autenticación en dos pasos con una app (no por SMS), usar listas blancas de direcciones de retiro y desconfiar de correos que pidan credenciales o “verificar” la cuenta. Si estás eligiendo plataforma, revisa las medidas de seguridad de cada exchange en nuestra comparativa de exchanges, en las reseñas de BingX y OKX, y en cómo evaluamos los exchanges.
Fuente: CriptoNoticias. Esto no es asesoramiento financiero.
Related reviews
Sources
News is for information only and is not financial advice. More crypto news
You'll hear it here first
Get crypto news first on our Telegram channel.