Resumen
Rumah Sakit Universitas Indonesia (RSUI), una institución médica de enseñanza en Indonesia, ha sido afectada por un ataque cibernético relacionado con ransomware. Según las informaciones disponibles, el grupo cybercriminal "nova" ha comprometido datos sensibles de la organización, incluyendo registros médicos y información personal de pacientes. El incidente ocurrió el 20 de julio de 2o26, y se reporta que el atacante proporcionó muestras de datos robados cuando se contactó con el departamento de soporte.
Detalles de la Alerta
La institución afectada es Rumah Sakit Universitas Indonesia (RSUI), una entidad médica dedicada a la formación académica y la investigación clínica en Indonesia. El grupo detrás del ataque se identifica como "nova", un actor cibernético asociado a actividades de ransomware. La fecha del incidente es 2026-07-20, según los datos proporcionados. No se ha especificado el impacto exacto del ataque, pero se menciona que la organización enfrenta riesgos significativos relacionados con la exposición de información sensible.
El Grupo Detras del Ataque
El grupo "nova" no ha sido identificado con relación a un país específico ni a motivaciones particulares. Según los datos disponibles, se trata de una organización cibernética asociada a ataques de ransomware, que ha comprometido sistemas médicos en el pasado. No se han proporcionado detalles adicionales sobre sus métodos o historial previo, aunque se ha reportado un contacto con el departamento de soporte de RSUI durante el incidente.
Datos Expuestos
Se informa que los datos comprometidos incluyen información médica de pacientes, registros clínicos y datos personales. Además, se menciona que el atacante "nova" proporcionó muestras de datos robados a la organización cuando se contactó con el departamento de soporte. Esto sugiere que ciertos tipos de información sensibles podrían haber sido expuestas, lo cual representa un riesgo significativo para la privacidad y la seguridad de los pacientes.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso publicos disponibles.
Recomendaciones
Las instituciones afectadas deben realizar auditorías inmediatas de sus sistemas para detectar actividades maliciosas. Se recomienda implementar medidas de protección avanzada, como cifrado de datos y monitoreo continuo de redes. Además, se sugiere colaborar con expertos en ciberseguridad para evaluar el impacto del ataque y fortalecer los protocolos de seguridad. La organización debe garantizar la confidencialidad de los datos médicos y tomar acciones preventivas para mitigar futuros incidentes.