Больнице пришлось перенаправить пациентов, нуждающихся в неотложной помощи, в близлежащие медицинские учреждения.

Ответственность за взлом была возложена на группу BYOD, использующую программу-вымогатель.

Обновлено 27 октября 2026 г.: добавлена официальная информация от Университета Нью-Мексико о восстановлении работы его систем и уточнены данные о сбое в работе PHP.

Вчера, 26 октября 2026 года, Центр медицинских наук Университета Нью-Мексико (HSC) подвергся кибератаке. Инцидент затронул сеть клинической системы UNM Health и вынудил власти приостановить проведение плановых операций и прием пациентов в течение остатка дня.

Любите играть в криптовалютные игры?

Бонус за вашу предыдущую активность в криптовалютном казино. Бесплатные деньги в размере до 25 000 USDT.

Получить бонус

В связи со сбоем в системе, группы специалистов по кибербезопасности HSC немедленно приняли меры для локализации угрозы и защиты цифровой инфраструктуры. Параллельно руководство учреждения активировало Центр оперативного управления в чрезвычайных ситуациях для координации действий и оказания помощи медицинскому персоналу, студентам и поставщикам, сообщила больница сегодня, 27 октября 2026 года.

Чтобы смягчить последствия для населения в период ограничений, медицинский центр скоординировал перенаправление и прием пациентов в соседние медицинские учреждения. Руководство учреждения выразило благодарность медицинским учреждениям Альбукерке и Санта-Фе за сотрудничество, направленное на обеспечение безопасного места для оказания помощи пациентам.

После локализации первоначальной угрозы, в 14:30 в понедельник (по местному времени Нью-Мексико) организация начала поэтапное восстановление работы своих компьютерных систем в соответствии с требованиями безопасности. Администрация заверила, что будет сотрудничать с пациентами для перепланирования отмененных приемов и процедур.

В обновленной информации, опубликованной во вторник, 27 октября, университет сообщил, что критически важные электронные системы центра возобновили работу, все больницы UNM Health полностью открыты, движение машин скорой помощи нормализовалось, и клиники возобновили прием пациентов и проведение запланированных процедур. По их оценкам, инцидент затронул некоторые устройства пользователей, но не проник в центральные системы и серверы. Расследование продолжается.

Медицинская чрезвычайная ситуация также оказала влияние на учебную деятельность комплекса. Университет приостановил занятия в кампусе медицинских наук, отправил домой несущественный персонал и постановил, что его исследовательские подразделения останутся закрытыми сегодня, во вторник, 27 октября, в связи с отменой очных и онлайн-мероприятий. Занятия в медицинском, сестринском, фармацевтическом факультетах и на факультете общественного здравоохранения также отменены во вторник, и учебные и исследовательские программы центра должны возобновиться в среду.

Параллельно с институциональными мерами специализированная платформа Dark Web Informer сообщила в социальной сети X, что ответственность за атаку взяла на себя группа BYOD ransomware. В публикации, приписываемой злоумышленникам, утверждается о «компрометации 36 000 устройств» в университетском городке. Университет не упомянул об этом и об этой цифре в своих заявлениях.

В том же сообщении злоумышленная группа заявила, что располагает данными исследований, медицинскими картами, внутренней перепиской и данными о заработной плате и академической успеваемости, как сообщается.

Это событие в Нью-Мексико не является единичным случаем, а является частью глобального контекста уязвимости, затрагивающего сектор информационных технологий. В последние дни наблюдается необычная концентрация инцидентов кибербезопасности, происходящих один за другим, и они затрагивают крупные корпорации, государственные учреждения и важную технологическую инфраструктуру.

Наиболее значимым случаем является PHP2Shell, название, которое получила критическая уязвимость в языке программирования PHP, который используется примерно 69% веб-сайтов, язык программирования сервера которых известен, согласно данным W3Techs. Как объяснил CriptoNoticias, этот логический компонент имеет решающее значение для развертывания цифровых платформ в массовом масштабе.

В частности, уязвимости, классифицированные как CVE-2026-109618 и CVE-2026-109619, имеют уровень серьезности 9,2 из 10. Обе уязвимости позволяют злоумышленникам выполнять удаленный код и получать полный контроль над серверами без необходимости предварительных учетных данных. 26 октября агентство кибербезопасности США (CISA) включило обе уязвимости в свой каталог известных эксплуатируемых уязвимостей и установило срок для федеральных агентств по их устранению – 29 октября. Версии с исправлениями: PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12.