Monitores cardíacos en silencio: los dispositivos registran datos pero llevan una semana sin poder conectarse a los servidores
Ciberataque a un gigante sanitario obliga a los médicos a volver a revisar a los pacientes manualmente.
Una falla en la red corporativa del fabricante de equipos médicos afectó no solo a los envíos, sino también al monitoreo remoto de algunos pacientes. Casi una semana después del ciberataque, Boston Scientific continúa restaurando los sistemas y por ahora no indica cuándo volverá a funcionar completamente.
La empresa detectó una intrusión el 25 de agosto. El incidente dejó fuera de servicio parte de la infraestructura local y perturbó las operaciones en todo el mundo. Boston Scientific perdió temporalmente la capacidad de fabricar productos con normalidad, procesar pedidos y enviar equipos médicos. Se aceptan solicitudes electrónicas, pero permanecen en cola hasta que se restablezca la logística.
Los dispositivos implantables existentes para el control del ritmo cardíaco siguen funcionando, y los sistemas conectados antes de la falla mantienen el intercambio de datos a distancia. Surgieron problemas con las nuevas conexiones. Algunos monitores cardíacos instalados recientemente no pueden vincularse con los teléfonos inteligentes de los pacientes, por lo que los episodios registrados no se transmiten automáticamente a los médicos.
La falla también impide activar nuevos transmisores domésticos para otros implantes cardiológicos. Los dispositivos siguen recopilando información, pero los datos llegarán al sistema de monitoreo remoto solo después de restablecer la conexión. Boston Scientific no ha encontrado indicios de que el incidente aumentara el riesgo para las redes hospitalarias ni de que haya afectado el funcionamiento de los implantes ya activados.
La investigación, con la participación de CrowdStrike, mostró que los atacantes afectaron servidores locales aislados, y las aplicaciones en la nube no resultaron perjudicadas. Tras el 25 de agosto la empresa no registró nueva actividad no autorizada. La magnitud de una posible filtración, las consecuencias financieras y la naturaleza de la intrusión aún no se han establecido, y nadie se ha responsabilizado por el incidente.
Boston Scientific espera reanudar parcialmente los envíos en el corto plazo; sin embargo, el plazo completo de recuperación sigue siendo desconocido. Hasta que los sistemas vuelvan, se recomienda a los médicos recuperar los datos de los nuevos monitores cardíacos implantables de forma presencial mediante la aplicación Clinic Assistant. Tras la reconexión, los registros acumulados se transmitirán automáticamente.