Por Canuto  

La Universidad de Nuevo México mantuvo por segundo día la suspensión de clases en sus facultades de medicina, enfermería y farmacia tras un incidente de ciberseguridad en el Centro de Ciencias de la Salud. Mientras las citas y clínicas retomaban sus operaciones el martes, la institución no confirmó quién estuvo detrás del incidente ni las afirmaciones de un grupo de ransomware.
***

  • La universidad mantuvo suspendidas las clases de medicina, enfermería y farmacia por segundo día consecutivo, luego del incidente reportado el lunes 26 de octubre de 2026.
  • Los hospitales de UNM Health permanecieron abiertos y las citas y clínicas comenzaron a operar nuevamente el martes, aunque se pidió al personal no esencial del Centro de Ciencias de la Salud que permaneciera en casa.
  • BYOD se atribuyó el incidente y alegó haber comprometido 36.000 máquinas, pero la universidad no confirmó esas afirmaciones ni la existencia de ransomware.

 

La Universidad de Nuevo México (UNM) mantuvo por segundo día consecutivo suspendidas las clases de sus facultades de medicina, enfermería y farmacia, mientras responde a un incidente de ciberseguridad en su Centro de Ciencias de la Salud. Las citas y clínicas comenzaron a operar nuevamente el martes. La institución aún mantiene medidas de contingencia y no ha explicado públicamente la naturaleza del incidente.

El incidente fue reportado el lunes 26 de octubre de 2026 y afectó al centro que reúne actividades de formación sanitaria y el sistema clínico de UNM Health. Como parte de la respuesta inicial, la universidad canceló servicios y pidió a pacientes que no acudieran a las instalaciones; además, las ambulancias fueron desviadas a otros centros de salud.

Clases suspendidas y servicios hospitalarios en recuperación

La suspensión académica abarcó las facultades de medicina, enfermería y farmacia, y se prolongó hasta el martes, cuando la comunidad universitaria enfrentaba el segundo día de interrupciones. La medida alcanzó las clases y clínicas restantes el lunes, cuando la institución anunció el incidente a las 14:30, hora local, y ordenó que el personal salvo el crítico y el clínico dejara las instalaciones.

La atención hospitalaria empezó a normalizarse antes que la actividad académica. Según la actualización de la universidad, los hospitales de UNM Health permanecieron abiertos y las clínicas reanudarían sus citas y procedimientos programados el martes. Sin embargo, se pidió al personal no esencial del Centro de Ciencias de la Salud que permaneciera en casa, señal de que el regreso de algunos servicios no significaba que todas las operaciones hubieran recuperado su ritmo habitual.

El desvío inicial de ambulancias muestra que la respuesta afectó más que el calendario de clases. De acuerdo con la información difundida por la universidad, los vehículos fueron enviados a otros centros de salud mientras se aplicaban las medidas de contingencia, y la institución pidió a los pacientes que no acudieran a las instalaciones afectadas.

La universidad no detalló qué sistemas quedaron fuera de servicio ni cuánto tiempo podría tomar la recuperación completa. El anuncio público describió una respuesta en curso, y el medio The Register informó que la recuperación continuaría por fases; por ahora, la reanudación de citas y clínicas convive con la suspensión de clases y las restricciones para parte del personal.

Respuesta de seguridad y datos aún sin confirmar

En un comunicado difundido la noche del lunes, la universidad señaló que los equipos de seguridad informática del Centro de Ciencias de la Salud actuaron de inmediato para contener el incidente y proteger la red. También dijo que notificó a las autoridades policiales estatales y federales, y que contrató a socios externos para apoyar la investigación, sin describir el método utilizado.

La institución añadió que sus directivos activaron un Centro de Operaciones de Emergencia para coordinar la respuesta y orientar a empleados, estudiantes y proveedores de primera línea de UNM Health. Ese mecanismo reunió la coordinación operativa con las instrucciones dirigidas a quienes trabajan o estudian en el centro, aunque el comunicado no aportó detalles sobre la identidad de los responsables o el posible acceso a información.

UNM no confirmó que se tratara de un ataque de ransomware, una categoría de incidentes en la que los atacantes suelen intentar bloquear sistemas o presionar a una organización para obtener un pago. La interrupción de servicios, por sí sola, no demuestra que se haya desplegado un programa de cifrado ni permite establecer si los datos fueron extraídos.

La universidad tampoco respondió a las preguntas adicionales sobre el incidente y remitió al medio a su comunicado público. Por ello, aspectos centrales como el alcance técnico, la posible afectación de datos y el calendario de recuperación permanecen sin aclarar en la información disponible, mientras continúan las medidas que afectan a la enseñanza y al trabajo presencial no esencial.

BYOD reclama la autoría, pero sus cifras no están verificadas

El grupo de ransomware recién formado BYOD se atribuyó el incidente el lunes por la tarde, pero esa afirmación no prueba que haya sido responsable ni que haya ejecutado un bloqueo de sistemas. La universidad no confirmó la autoría y tampoco dijo que hubiera detectado una carga de ransomware, por lo que el reclamo debe tratarse como una alegación del propio grupo.

Según la versión publicada por BYOD, el grupo habría comprometido 36.000 máquinas, los dos entornos de Active Directory de la institución y dos bases de datos Oracle. También aseguró que obtuvo información personal de estudiantes y empleados, correos internos y datos de otros sistemas, pero ninguno de esos elementos había sido confirmado por la universidad en su comunicado.

La dimensión de esas afirmaciones, si llegara a verificarse, apuntaría a una afectación amplia de la infraestructura y de información institucional. Por ahora, sin embargo, la cifra de equipos y la supuesta extracción de datos proceden únicamente del grupo que reclama el incidente, de modo que no deben presentarse como hechos establecidos ni como una descripción confirmada de su alcance.

The Register advirtió que las afirmaciones de un grupo criminal no son una fuente fiable por sí mismas y recordó antecedentes recientes relacionados con BYOD. El medio señaló que el grupo pareció acertar en su reclamo sobre una base de datos de clientes de Trump Mobile, pero esa referencia no confirma que sus declaraciones sobre UNM sean ciertas ni que el mismo grupo haya ejecutado este incidente.

Antecedentes del grupo y próximos pasos

BYOD eligió como primera víctima anunciada al negocio de telefonía móvil Trump Mobile y dijo que había filtrado datos de 3.615 clientes. Una semana antes, el grupo rival EndZone había reclamado una brecha similar; algunos expertos plantearon que ambos podrían ser el mismo actor, aunque esa posibilidad tampoco se presentó como una conclusión comprobada.

El historial citado por el medio incluye otro antecedente: en mayo se descubrió que Trump Mobile exponía datos de miles de personas a través de un sitio web mal protegido. La existencia de esa exposición previa ayuda a explicar por qué algunas declaraciones posteriores del grupo parecieron verosímiles, pero no demuestra que BYOD haya obtenido la información de UNM ni valida las cifras que difundió sobre el centro universitario.

La Trump Organization no respondió a las solicitudes de información del medio sobre esos casos, mientras que un portavoz de UNM se limitó a remitir a la declaración institucional. Esa falta de comentarios adicionales deja sin corroboración independiente varias partes de los reclamos y mantiene abierta la diferencia entre lo que la universidad ha comunicado y lo que el grupo afirma haber conseguido.

El siguiente paso dependerá de los resultados de la investigación y de la recuperación gradual de los sistemas, pero la universidad no ha dado un calendario ni anunciado una explicación técnica más amplia. Hasta que publique información adicional, los hechos confirmados son la interrupción, las clases suspendidas, la reanudación de citas y clínicas y la activación de las medidas de emergencia; la identidad de quien estuvo detrás y el alcance de cualquier exposición de datos siguen sin confirmarse.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados