Amenaza terrorista potencial dirigida al sector salud – Boletín conjunto sobre amenazas de la AHA y Health-ISAC
Actualización:
En marzo 26, 2025. El FBI informó que, tras una exhaustiva investigación y análisis de inteligencia, no ha identificado ninguna amenaza creíble específica dirigida contra hospitales en ninguna ciudad estadounidense. El FBI indicó que, si recibe información creíble sobre una amenaza, informará de inmediato a cualquier objetivo potencial identificado y, si corresponde, alertará al sector salud en general a través de la AHA, Health-ISAC y otros canales apropiados.
************************************************** ***********************************************
El 18 de marzo de 2025, la Asociación Estadounidense de Hospitales (AHA) y Health-ISAC observaron una publicación en las redes sociales relacionada con la planificación activa de un ataque terrorista coordinado en varias ciudades contra hospitales en las próximas semanas.
La AHA y Health-ISAC han creado y difundido este boletín como medida de precaución para concienciar sobre la posible amenaza. La AHA y Health-ISAC mantienen un estrecho contacto con el FBI en relación con la amenaza y proporcionarán información adicional a medida que esté disponible.
En este momento, no hay información disponible que corrobore ni descarte la credibilidad de esta amenaza. Generalmente, los grupos terroristas extranjeros no publicitan sus próximos ataques. Sin embargo, esta publicación, ampliamente difundida, podría incitar a otros a participar en actividades maliciosas dirigidas al sector salud, por lo que las amenazas de esta naturaleza deben tomarse en serio. Los equipos de seguridad deben revisar los planes de gestión de emergencias y difundir internamente la conciencia sobre la posible amenaza.
Se recomienda que las organizaciones revisen y evalúen la coordinación y las capacidades de los planes de seguridad física, ciberseguridad y gestión de emergencias. Asimismo, fortalecer las relaciones con las fuerzas del orden locales y federales puede optimizar la respuesta ante un ataque.
Además, el personal y los equipos de seguridad deben permanecer atentos a cualquier actividad sospechosa, así como a la presencia de personas o vehículos en las instalaciones de la organización o en las inmediaciones de las instalaciones del sector salud. Si se identifica alguna, se recomienda notificar de inmediato a las autoridades locales.
Detalles adicionales
El 18 de marzo de 2025, el usuario @AXactual publicó en X detalles sobre la planificación de un ataque terrorista coordinado en varias ciudades contra organizaciones del sector salud de Estados Unidos. Los detalles de la publicación se pueden consultar en el enlace anterior para comprender mejor la naturaleza específica de la amenaza.
Recomendaciones
La AHA y Health-ISAC recomiendan que los equipos revisen los planes de seguridad y gestión de emergencias y aumenten la conciencia del personal sobre la amenaza.
Aunque la credibilidad de la amenaza no puede verificarse en este momento, se deben revisar los protocolos y prácticas de seguridad física. Contar con una presencia de seguridad visible públicamente puede ayudar a mitigar el riesgo de ser un objetivo potencial. La publicación que hace referencia a los ataques indica que los objetivos principales son ciudades de nivel medio con instalaciones de baja seguridad. Dado que la información indica múltiples objetivos simultáneos, es probable que seleccionen instalaciones del sector salud con seguridad visiblemente débil y realicen una planificación previa para coordinar los ataques. Es práctica común que quienes contemplan actos de violencia selectivos realicen vigilancia y reconocimiento previos al ataque. Contar con una presencia de seguridad visible puede mitigar ser elegido como objetivo durante la fase de planificación de un ataque.
Esté atento a más información de la AHA y Health-ISAC sobre esta posible amenaza.
Health-ISAC proporciona esta información para evitar la explotación y la interrupción de su sistema de seguridad. Para más información, consulte Prácticas de ciberseguridad en la industria de la salud (HICP): gestión de amenazas y protección de los pacientes.
|
|---|
|
|---|
- Recursos y noticias relacionados
- El aumento de los ataques de CalPhishing en el sector sanitario
- Mejores prácticas para la gestión de identidades y accesos de terceros.
- Lo que los líderes del sector sanitario deben saber sobre ciberseguridad en 2026-2027.
- Qué significa la orden ejecutiva de Trump sobre IA para el sector sanitario.
- Informe sobre el panorama de amenazas en la atención sanitaria y la asistencia social
- La IA agente en la atención médica es una propuesta arriesgada.
- Live@eXchange Día 2 – Analista de seguridad de dispositivos médicos de Health-ISAC
- Salud-ISAC Hackeando la sanidad 6-3-2026
- Nuevas vulnerabilidades dirigidas al sector sanitario
- Boletín Mensual – Junio 2026