UNM Health retoma atendimentos; roubo alegado por BYOD segue sem confirmação
Ciberataque detectado em 26 de outubro de 2026 tirou do ar sistemas do UNM Health, no Novo México, que desviou ambulâncias por cerca de duas horas, cancelou cirurgias e fechou mais de 30 clínicas. Hospitais reabriram ainda em 26 de outubro e as clínicas retomaram atendimentos regulares em 27 de outubro; unidades acadêmicas e de pesquisa seguem fechadas e o FBI assiste às investigações. O grupo de ransomware BYOD reivindicou o ataque e alega ter comprometido 36.000 máquinas e roubado dados de pacientes, estudantes e funcionários; a UNM não confirma o roubo.
O que aconteceu
Ciberataque detectado em 26 de outubro de 2026 derrubou os sistemas do UNM Health, no Novo México. O hospital desviou ambulâncias por cerca de duas horas, cancelou cirurgias e consultas e suspendeu atendimentos em mais de 30 clínicas. Os hospitais reabriram ainda em 26 de outubro e as clínicas retomaram atendimentos regulares em 27 de outubro.
Por que importa
A rede realiza cerca de 900.000 consultas ambulatoriais e 100.000 atendimentos de emergência por ano e concentra o único centro de trauma nível 1 do estado, então a parada colocou pacientes em risco direto. O grupo BYOD alega ter comprometido 36.000 máquinas e roubado dados de pacientes, estudantes e funcionários, incluindo números de Seguro Social; a UNM não confirma. Unidades acadêmicas e de pesquisa seguem fechadas e o FBI assiste às investigações.
O que fazer
Acompanhar os comunicados oficiais da UNM, remarcar consultas canceladas e não contatar os hackers, como a universidade pediu. Pacientes, estudantes e funcionários devem ficar atentos a avisos formais sobre seus dados enquanto o roubo segue sem confirmação.
Para o time técnico
- Afetados
- University of New Mexico Universidade do Novo México (UNM) e seu sistema de saúde (UNM Health System); hospital em Albuquerque, único centro de trauma nível 1 do estado, e mais de 30 clínicas · Universidade do Novo México e UNM Health System: UNM Hospital em Albuquerque (único centro de trauma nível 1, única unidade de queimados e único hospital infantil do estado), mais de 30 clínicas e todo o Health Sciences Center, com escolas de Medicina, Enfermagem, Farmácia e Saúde Populacional. O centro tinha 2.670 estudantes matriculados em 2025 (Infosecurity).
- Exploração
- Roubo de dados é alegação do grupo, não confirmado. BYOD reivindicou o ataque em 26 de outubro em seu site de vazamentos, listagem divulgada pela VenariX; alega 36.000 máquinas comprometidas e exfiltração de PII de estudantes e funcionários (incluindo SSNs), dados de pesquisa, registros e e-mails internos. DailyDarkWeb registra que só a interrupção de serviço está confirmada; ator, causa e roubo não verificados. BYOD é grupo novo, surgido no mês anterior, com poucas vítimas nomeadas (The Record).
- Correção
- Sem correção de produto. Contenção e recuperação da UNM: contenção pela equipe de TI, notificação à polícia federal, desvio temporário de ambulâncias, cancelamento de atendimentos do dia e limite na admissão de novos pacientes; funcionários instruídos a desligar e desconectar desktops e a tirar dispositivos móveis do Wi-Fi do hospital. Sistemas restaurados em fases a partir das 14h30 de 26 de outubro; hospitais abertos e clínicas com atendimentos regulares desde 27 de outubro; unidades acadêmicas e de pesquisa fechadas em 27 de outubro.
- Vetor
- Vetor inicial não divulgado; a UNM não comentou se houve ransomware (The Record). A falha causou perda de acesso a sistemas críticos em todo o Health Sciences Center: hospital, campus acadêmico e instalações de pesquisa. Funcionários relataram mensagens exibidas nos computadores alegando roubo de dados de estudantes, funcionários e pacientes (AP/SecurityWeek).
- Mais detalhes
- Detecção e divulgação em 26 de outubro de 2026, com atualizações às 14h30 e às 22h27 MDT. Ambulâncias desviadas por cerca de duas horas para redes de Albuquerque e Santa Fe; Presbyterian Healthcare Services e Lovelace Health System receberam pacientes extras. Estudantes e funcionários não essenciais mandados para casa; aulas canceladas nas quatro escolas de saúde, incluindo on-line. A postagem do BYOD alega comprometimento das duas florestas de Active Directory (campus principal e setor hospitalar, com GPOs), dois bancos Oracle, todo o tenant Entra, Oracle HR e folha de pagamento, registros Banner e listas do Cerner EHR, e ameaça derrubar a instituição quando houver comunicação. Professora da Tufts, Josephine Wolff, classificou como incomum tocar mensagem em computadores comprometidos. Segundo grande ataque a hospital estadual nos EUA no ano, após o University of Mississippi Medical Center em março (The Record). FBI assiste; investigação ativa limita o que a UNM pode informar.
Linha do tempo
A UNM restaurou os sistemas usados pelas unidades de saúde após ataque que desviou ambulâncias e cancelou aulas na faculdade de medicina; a universidade pede que ninguém contate os hackers.
Cobertura do ataque à UNM relata que ele começou às 11h30 e que mensagens exibidas nos computadores afirmavam acesso a dados pessoais de estudantes e funcionários, incluindo números de Seguro Social.
UNM Health detalha a resposta ao ataque: detecção em 26 de outubro, desvio temporário de ambulâncias para hospitais alternativos e cancelamento de todas as consultas do dia, com limitação na admissão de novos pacientes.
Quer as próximas atualizações no seu e-mail? Inscreva-se na edição diária →
Ver todas as 13 atualizações
Novos relatos apontam ambulâncias desviadas e exigências de resgate transmitidas pelo sistema de som do hospital.
BleepingComputer detalha que o ransomware interrompeu cirurgias e o atendimento a pacientes no sistema de saúde da UNM.
Grupo BYOD oferece chave de descriptografia gratuita para os dispositivos do setor hospitalar e promete pagar US$ 2.500 a cada paciente afetado, mediante comprovação.
Grupo de ransomware BYOD reivindica o ataque; UNM Health cancela cirurgias e desvia ambulâncias enquanto trabalha na restauração dos sistemas.
Hospital desviou ambulâncias por cerca de duas horas para redes de Albuquerque e Santa Fe e suspendeu cirurgias e consultas ambulatoriais no restante do dia.
UNM informa que os hospitais estão abertos e que todas as clínicas retomam atendimentos e procedimentos regulares em 27 de outubro; aulas das quatro escolas de ciências da saúde seguem canceladas e as equipes de segurança ainda trabalham para resolver o incidente.
UNM Health iniciou em 26 de outubro a restauração gradual de sistemas e operações, após limitar temporariamente a aceitação de novos pacientes; unidades acadêmicas seguem fechadas e o FBI assiste as investigações.
Post atribui os desvios de ambulância e os cancelamentos ao incidente de 26 de outubro e acrescenta que funcionários não essenciais e estudantes foram mandados para casa, com o Presbyterian Healthcare Services recebendo pacientes extras; o hospital abriga o único centro de trauma nível 1 do Novo Méx
O hospital principal da UNM em Albuquerque passou a desviar pacientes e mais de 30 clínicas cancelaram atendimentos por causa do incidente.
Grupo BYOD nomeou a universidade em seu site de vazamentos e detalhou o acesso alegado à rede.
Fontes 9 fontes
- @DarkWebInformer @DarkWebInformer
- Cybersecurity Issue Forces a Major New Mexico Hospital to Divert Patients and Close Clinics SecurityWeek
- @DailyDarkWeb @DailyDarkWeb
- @DailyDarkWeb @DailyDarkWeb
- @DailyDarkWeb @DailyDarkWeb
Ver todas as 13 fontes
- University of New Mexico hospital diverts ambulances after cyberattack The Record
- Cyber Incident Forces UNM Health to Cancel Surgeries, Divert Ambulances Infosecurity Magazine
- @DarkWebInformer @DarkWebInformer
- @BleepinComputer @BleepinComputer
- @mattjay @mattjay
- University of New Mexico Health System Diverts Ambulances Due to Ransomware Attack HIPAA Journal
- @AISafetyMemes @AISafetyMemes
- University of New Mexico restores hospital systems, urges no contact with hackers The Record
