Para: pacientes y familias preocupados porque su hospital ha anunciado una «caída del sistema» o un «ciberataque», y para el personal de informática de hospitales y clínicas. Este artículo compara los comunicados propios de los hospitales y de las autoridades sanitarias como fuentes primarias y no trata las técnicas de ataque.
Primero: si su hospital anuncia una caída del sistema (pacientes y familias)
Si ha buscado el nombre de un hospital, probablemente quiera saber qué ocurre con su atención. Estos pasos se basan en lo que estos hospitales dijeron realmente a los pacientes.
Consulte la web o las redes sociales oficiales para saber qué continúa y qué se ha detenido
El alcance varía según el hospital. Las actualizaciones publicadas por UMMC indicaban de forma reiterada que sus hospitales y urgencias seguían abiertos mientras las clínicas estaban cerradas. Signature Healthcare afirmó que la hospitalización y la atención de urgencias sin cita continuaban, pero las ambulancias fueron desviadas y la quimioterapia se canceló. AZ Monica perdió su propia web y, según la información publicada, habilitó una web de emergencia con un teléfono general y preguntas frecuentes. Consulte la web oficial del hospital o un número de teléfono principal que haya buscado usted mismo.
Espere la llamada del hospital para las citas; use la línea designada para las necesidades urgentes
Cada hospital dijo que contactaría con los pacientes para reprogramar las citas canceladas. AZ Monica, según la información publicada, llamó a todos los pacientes cuya cita se había cancelado, y UMMC dijo que las clínicas ampliarían horarios y días para ponerse al día. Algunas necesidades no pueden esperar: UMMC abrió una línea telefónica automatizada de triaje para necesidades sensibles al tiempo y dijo que daría prioridad a las renovaciones de medicación y las visitas de atención posoperatoria.
Si su medicación se está acabando, consulte pronto y tenga una lista
Las farmacias minoristas de Signature Healthcare siguieron abiertas para consultas, pero no pudieron dispensar recetas; el hospital anunció el 24 de abril que la actividad de farmacia se había reanudado (mientras tanto, facilitó un teléfono para consultas sobre medicación). Cuando los sistemas de un hospital están caídos, su propio personal puede no tener acceso rápido a su historial de recetas. Como sugerencia de este sitio: tenga una lista (o una foto) de sus medicamentos actuales, dosis y alergias. Agiliza las cosas si tiene que acudir a otro médico o farmacia.
Si necesita atención de urgencia, llame a los servicios de emergencia como de costumbre
Los cuatro hospitales mantuvieron abierto su servicio de urgencias. Pero Signature Healthcare desvió el tráfico de ambulancias durante un tiempo y, en AZ Monica, según la información publicada, el equipo móvil de emergencias dejó de salir y otros hospitales cubrieron según el plan provincial de emergencias. Los equipos de ambulancia deciden a dónde le llevan. No hay motivo para dudar en llamar porque su hospital habitual esté caído.
Desconfíe de llamadas, mensajes y cartas que digan ser del hospital
El Nippon Medical School Musashi Kosugi Hospital afirma que nunca pide a los pacientes por teléfono números de tarjeta de crédito ni contraseñas, y advierte sobre llamadas sospechosas, mensajes de texto y postales. Tras un incidente pueden llegar mensajes que usen el nombre del hospital. Para cualquier asunto sobre reembolsos, nuevo registro o verificación de identidad, cuelgue y vuelva a llamar a un número que haya buscado usted mismo (contexto: ¿Qué es el phishing?).
Cuatro hospitales cuya atención se detuvo en 2026
Lo siguiente se basa en los comunicados de cada hospital (en el caso de AZ Monica, la información de la radiotelevisión pública belga VRT, que cita al hospital). La palabra «ransomware» se usa solo para el Musashi Kosugi Hospital, que describió así el ataque.
| Hospital (país) | Inicio / detección | Qué se detuvo | Qué continuó | Vuelta a la normalidad |
|---|---|---|---|---|
| AZ Monica (Amberes, Bélgica) | 13 de enero de 2026 | Todos los servidores apagados por precaución; cirugía programada cancelada; unos 70 pacientes enviados a casa y 7 trasladados; pruebas de imagen como la resonancia magnética; equipo móvil de emergencias | Urgencias (reducidas), consultas, hospital de día, unidad de oncología y más | Alrededor del 30 % de la atención programada al día siguiente, luego el 50 % por el momento; la historia clínica electrónica se reinició unas tres semanas después |
| Nippon Medical School Musashi Kosugi Hospital (Kawasaki, Japón) | Detectado el 9 de febrero de 2026 | Sistema de llamada de enfermería (3 servidores, 1 terminal de planta); datos personales de unos 130.000 pacientes filtrados | Atención ambulatoria, hospitalización y urgencias como de costumbre | Sistema de llamada de enfermería de nuevo en funcionamiento normal según el quinto aviso (27 de febrero) |
| University of Mississippi Medical Center (EE. UU.) | 19 de febrero de 2026 | Todos los sistemas de red apagados por precaución; historia clínica electrónica, clínicas de todo el estado, procedimientos electivos, teléfonos y correo electrónico | Hospitales y urgencias en cuatro sedes; una clínica de diálisis | Historia clínica electrónica restablecida el 28 de febrero; clínicas reabiertas el 2 de marzo |
| Signature Healthcare / Brockton Hospital (EE. UU.) | 6 de abril de 2026 | Recepción de ambulancias, quimioterapia (7 de abril), dispensación en farmacia, portal del paciente, solicitudes de historiales médicos | Hospitalización, urgencias sin cita, cirugía y endoscopia, consultas médicas (con retrasos) | Ambulancias de nuevo desde el 15 de abril; farmacias reabiertas el 24 de abril |
No ordene los cuatro casos por 'cuál fue el peor'
Los cuatro difieren en tamaño, en cuánto cerraron y en el detalle que publicaron. UMMC y AZ Monica apagaron sus propias redes o servidores por precaución. Un cierre más amplio parece un impacto mayor, pero también es una decisión para frenar la propagación del daño. Lo que compara este sitio es no la magnitud del daño, sino qué se detuvo y qué continuó en papel.
Lo que dijo cada hospital
- Qué ocurrió
- El 13 de enero de 2026, ambos campus sufrieron un ciberataque y todos los servidores se apagaron por precaución. Según lo que el hospital contó a VRT, el personal no podía acceder a los datos de los pacientes en la historia clínica electrónica, por lo que no se podían hacer pruebas de imagen como resonancias magnéticas. La web del hospital también era inaccesible
- Pacientes
- Según la información publicada, unos 70 pacientes fueron enviados a casa y 7 trasladados a otros hospitales. La dirección del hospital dijo que solo se harían las operaciones muy urgentes. Se llamó a los pacientes cuyas citas fueron canceladas. El equipo móvil de emergencias dejó de salir y otros hospitales cubrieron según el plan provincial de emergencias; el servicio de urgencias siguió funcionando con capacidad reducida
- Recuperación
- Alrededor del 30 % de la atención programada se realizó el 14 de enero. En una rueda de prensa, el hospital anunció que funcionaría al 50 % de su capacidad normal en ambos campus por el momento. Unas tres semanas después se reiniciaron las historias clínicas electrónicas de los pacientes, y la información publicada indica que el hospital empezó a volver a introducir en ellas tres semanas de registros en papel
- Datos
- El hospital dijo que, en ese momento, no tenía indicios de que se hubieran sustraído datos de los pacientes
- Qué ocurrió
- El hospital dijo que parte de sus sistemas de información médica sufrió un ataque de ransomware. Se detectó hacia la 1:50 a. m. del 9 de febrero, cuando falló el equipo de llamada de enfermería de las plantas; los sistemas afectados y la red se desconectaron
- Vía de entrada (comunicado del hospital)
- «Acceso no autorizado que explotó una vulnerabilidad en un dispositivo VPN usado para el mantenimiento de equipos médicos». Los atacantes entraron por el dispositivo VPN el 26 de enero y, el 29 de enero, sustrajeron la base de datos del servidor de llamada de enfermería a través de un terminal de planta. El hospital afirma que confirmó que los datos fueron publicados después en un sitio gestionado por los atacantes
- Filtrados
- Unos 130.000 pacientes externos e ingresados (número de paciente, nombre, sexo, dirección, teléfono y fecha de nacimiento), y unos 1.700 miembros del personal y estudiantes de medicina en formación clínica. No se ha confirmado la filtración de historiales médicos, datos de tarjetas de crédito ni datos de la tarjeta My Number
- Por qué se extendió
- El servidor de llamada de enfermería estaba diseñado para que los datos básicos de los pacientes se enviaran y almacenaran automáticamente cada vez que se actualizaban, tuvieran o no ingreso previo, lo que, según el hospital, amplió el alcance
- Prevención
- Aplicación rápida de las actualizaciones del dispositivo VPN, conexiones externas limitadas a solo bajo demanda en principio, restricciones de dirección de origen, nuevas contraseñas de administrador, configuraciones que impiden que un intruso se desplace lateralmente dentro del hospital, y autenticación multifactor
- Qué ocurrió
- Un ciberataque a su red el 19 de febrero de 2026 (un memorando interno lo calificó de «ataque criminal»). Por precaución, todos los sistemas de red se apagaron, con evaluaciones de riesgo antes de restablecer cualquier cosa. Se activó el Plan Operativo de Emergencia, en coordinación con el FBI, el Departamento de Seguridad Nacional y otras agencias
- Qué se detuvo
- Todas las clínicas de todo el estado cerraron y se cancelaron los procedimientos electivos (una clínica de diálisis permaneció abierta). La historia clínica electrónica estaba caída, y los teléfonos y el correo electrónico funcionaban solo de forma intermitente
- Qué continuó
- Los hospitales y servicios de urgencias de Jackson, Grenada, Madison County y Holmes County siguieron abiertos con procedimientos de contingencia. Para el 20 de febrero, urgencias ya no estaba desviada y se realizaban cirugías urgentes
- Pacientes
- Una línea automatizada de triaje para necesidades sensibles al tiempo, con prioridad para las renovaciones de medicación y las visitas de atención posoperatoria. El hospital contactó con los pacientes que recibían atención sensible al tiempo, como la quimioterapia
- Recuperación
- La historia clínica electrónica volvió el 28 de febrero y las clínicas reanudaron su actividad el lunes 2 de marzo, con horarios y días ampliados para reprogramar las citas canceladas
- Qué ocurrió
- El 6 de abril de 2026, tras identificar actividad sospechosa en una parte de su red, el sistema sanitario activó sus protocolos de respuesta a incidentes y pasó a procedimientos de contingencia
- Qué se detuvo
- Recepción de ambulancias (desviada), quimioterapia el 7 de abril, dispensación en farmacia, portal del paciente y solicitudes de historiales médicos. Las analíticas continuaron, pero podían retrasarse
- Qué continuó
- Hospitalización, urgencias sin cita, cirugía y endoscopia, consultas médicas y atención urgente (con retrasos)
- Recuperación
- La quimioterapia se reanudó para pacientes nuevos y se reintrodujo de forma escalonada para los pacientes existentes, con protocolos de seguridad. El 15 de abril a las 8:00 a. m., el hospital levantó su estado de Código Negro y volvió a recibir ambulancias; las farmacias reabrieron el 24 de abril
El patrón: se detuvieron las funciones que conectan el hospital con el exterior
Continuó con procedimientos de contingencia
Hospitalización, urgencias sin cita, cirugía urgente (historiales en papel)
↓ Qué se detuvo
Consultas externas y citas
Cierre de clínicas, teléfonos de citas, portal del paciente
Medicación y tratamiento continuado
Dispensación en farmacia, calendarios de quimioterapia
Enlace con los servicios de ambulancias
Recepción de ambulancias, equipo móvil de emergencias
Diagnósticos dependientes de datos
Pruebas de imagen como la resonancia magnética, entrega de resultados
Puntos de entrada y almacenes de datos fáciles de pasar por alto
Dispositivos VPN para el mantenimiento de equipos / un servidor de llamada de enfermería que recoge en silencio datos de pacientes
Qué continuó en papel
- Hospitalización: historiales y órdenes en papel (UMMC, Signature Healthcare)
- Atención de urgencias sin cita: urgencias abiertas en los cuatro
- Cirugía: cirugía urgente (UMMC), cirugía programada y endoscopia (Signature)
Qué fue difícil de gestionar en papel
- Citas y contacto: la lista de a quién llamar y cuándo está dentro del sistema
- Medicación: historial de recetas, existencias y registros de dispensación
- Quimioterapia: planes de tratamiento (pautas) y registros de ciclos anteriores
- Pruebas de imagen: tanto la adquisición como los resultados dependen de la historia clínica electrónica
Opinión de este sitio: los datos de los pacientes también se acumulan fuera de los «sistemas clínicos»
Lo que este sitio considera más relevante en el caso Musashi Kosugi no es el punto de entrada, sino por qué se extendió el daño. El hospital explica que el servidor de llamada de enfermería estaba diseñado para recibir y almacenar automáticamente datos básicos de los pacientes, tuvieran o no ingreso previo. Los datos básicos de unos 130.000 pacientes se habían acumulado en un equipo fuera de la historia clínica electrónica, que pocos pensarían que es un lugar donde se guardan datos de pacientes.
Lo mismo ocurre al redactar los procedimientos de contingencia. La mayoría de los hospitales tienen la norma «si cae la historia clínica electrónica, pasar a papel». Pero las listas de llamadas para citas, los calendarios de quimioterapia, el historial de recetas de farmacia y el enlace con los servicios de ambulancias viven en otros sistemas y en otros departamentos. Justo eso es lo que se detuvo en estos cuatro casos.
Este sitio considera que tanto lo que hay que proteger como lo que debe funcionar en papel deberían decidirse a partir de una lista de qué sistemas y dispositivos atraviesan y en cuáles se almacenan los datos de los pacientes.
Japón ha visto el mismo patrón
En Japón, el Tsurugi Town Handa Hospital (2021) y el Osaka General Medical Center (2022) perdieron sus historias clínicas electrónicas y la atención estuvo restringida durante mucho tiempo. Los informes de investigación en ambos casos señalaron equipos VPN expuestos a internet como vía de entrada; en Osaka se trataba de un dispositivo VPN de mantenimiento remoto usado por la empresa contratista del servicio de comidas del hospital (detalles: ransomware en el Tsurugi Handa Hospital (2021) y ransomware en el Osaka General Medical Center (2022)).
En 2026, la vía de entrada del Musashi Kosugi Hospital volvió a ser un dispositivo VPN de mantenimiento de equipos médicos. En cinco años, la vía de entrada que se repite no son los sistemas centrales del hospital, sino una conexión abierta para mantenimiento o para un contratista. Cómo defender en general los dispositivos VPN se explica en Por qué los dispositivos VPN son una de las principales vías de entrada y cómo defenderlos.
Lo que los equipos de informática de hospitales y clínicas pueden hacer hoy
En junio de 2026, el Ministerio de Salud, Trabajo y Bienestar de Japón (MHLW) revisó sus Directrices para la gestión de la seguridad de los sistemas de información médica hasta la versión 7.0 (sustituyendo a la versión 6.0 de mayo de 2023). Su lista de comprobación para instituciones médicas y farmacias (edición del año fiscal 2026) pide a las instituciones que cumplan con «sí» en todos los puntos dentro del año fiscal 2026 y señala que se revisará durante las inspecciones presenciales.
En Estados Unidos, el Departamento de Salud y Servicios Humanos (HHS) publica los Cybersecurity Performance Goals de salud y salud pública (HPH CPGs) y, junto con la industria, las Prácticas de Ciberseguridad del Sector Sanitario (HICP) de la 405(d). Los pasos siguientes relacionan esos elementos oficiales con lo que se detuvo en los cuatro casos.
Extienda los procedimientos de contingencia a consultas externas, farmacia, citas y enlaces con ambulancias
No se quede en «registrar en papel en lugar de la historia clínica electrónica». Defina quién hace qué, con qué medios, para avisar a los pacientes de las cancelaciones, los calendarios de quimioterapia, la dispensación en farmacia, para comunicar a los servicios de ambulancias si el hospital puede aceptar pacientes, y qué ven los pacientes cuando el portal no funciona. El MHLW publica una lista de comprobación, una guía y una plantilla para un plan de continuidad de negocio (BCP) que contemple un ciberataque, y su resumen de la revisión pide preparar «alternativas como el trabajo en papel» y realizar simulacros periódicos.
Un primer paso: pregunte a consultas externas, farmacia y oncología: «Si todos los sistemas estuvieran caídos mañana por la mañana, ¿qué necesitarían consultar en la primera hora?». Cualquier respuesta que solo exista dentro de un sistema es un procedimiento que hay que redactar.
Mantenga sin conexión la información necesaria para seguir atendiendo
El punto 3-2 de la lista del MHLW pregunta si se ha «considerado la información necesaria para seguir atendiendo durante un incidente, se han asegurado sus copias de seguridad y se ha confirmado el procedimiento de recuperación». El resumen de la revisión incluye las copias de seguridad sin conexión y los simulacros de recuperación como medidas frente al ransomware. En concreto: exporte periódicamente a un lugar desconectado de la red la lista de pacientes ingresados con medicación y alergias, las citas de hoy y de la próxima semana, y los calendarios de quimioterapia. Los fundamentos de las copias de seguridad se explican en Copias de seguridad y recuperación: lo esencial.
Reserve tiempo para volver a introducir lo que se registró en papel
Tras reiniciar sus historias clínicas electrónicas, AZ Monica, según la información publicada, empezó a volver a introducir tres semanas de registros en papel. El tiempo de inactividad no termina el día en que vuelven los sistemas. Decida de antemano quién hace la introducción retrasada, cuánto puede durar y qué registro —papel o electrónico— es el válido hasta que termine.
Inventaríe las conexiones de mantenimiento remoto y elimine los accesos permanentemente abiertos
El punto 2-2 de la lista del MHLW pregunta si se ha confirmado con los proveedores qué dispositivos usan mantenimiento remoto; el punto 2-14 pide restricciones de origen de conexión en los equipos de red. Como medidas de prevención, el Musashi Kosugi Hospital cambió las conexiones externas a solo bajo demanda en principio y aplicó restricciones de dirección de origen.
Las líneas de mantenimiento que conviene revisar primero son las instaladas para equipos médicos, catering o equipos de laboratorio sin pasar por el departamento de informática. Para cada dispositivo VPN que encuentre, asigne a alguien que reciba los avisos de actualización y aplique los parches, de acuerdo con el punto 2-6 de la lista (aplicar parches de seguridad) y con el objetivo del HHS «Mitigate Known Vulnerabilities».
Separe los dispositivos médicos y los sistemas departamentales de la informática de oficina
El resumen del MHLW pide una defensa en capas mediante separación de redes, autenticación multifactor y control de accesos, y los objetivos del HHS incluyen la «Network Segmentation». El Musashi Kosugi Hospital también enumeró configuraciones que impiden que un intruso se desplace lateralmente dentro del hospital. Un objetivo práctico: permitir solo el tráfico necesario desde las zonas que albergan el sistema de llamada de enfermería, los monitores de pacientes y los equipos de imagen hacia los PC de oficina e internet. Al mismo tiempo, compruebe qué datos de pacientes se almacenan en los servidores de esas zonas, dispositivo por dispositivo.
Apáguelo todo una vez al año
UMMC dijo a su personal que su rápida recuperación fue resultado de su entorno de seguridad y de las medidas ya existentes. Los procedimientos escritos no se ejecutan solos. Un simulacro de medio día «sin sistemas» en un servicio de consultas externas sacará a la luz las listas de contacto y los formularios en papel que falten antes de que lo haga un incidente real.
Para pacientes y familias: el riesgo más inmediato es la «llamada del hospital» que pueda llegar después
En el caso del Musashi Kosugi, se filtraron nombres, direcciones, teléfonos y fechas de nacimiento. Con esos datos, alguien puede hacer llamadas, mensajes o cartas convincentes. El hospital afirma que no pide números de tarjeta ni contraseñas por teléfono. Si le piden datos para reembolsos, nuevo registro o verificación de identidad, cuelgue y vuelva a llamar a un número que haya buscado usted mismo; solo eso evita la mayoría de los casos.
Fuentes (registro público)
Los datos de este artículo proceden de los comunicados de los hospitales y de agencias gubernamentales que se indican a continuación, y de la información publicada que cita al hospital. No se especula sobre atacantes no revelados ni sobre métodos de intrusión.
- Nippon Medical School Musashi Kosugi Hospital, informe y disculpa sobre la filtración de datos personales por un ciberataque (quinto aviso, 27 de febrero de 2026, en japonés) — nms.ac.jp
- University of Mississippi Medical Center, Campus Memo, «Update on UMMC cyberattack» (19 de febrero de 2026) — umc.edu
- UMMC, «UMMC Cyberattack Update» (20 de febrero de 2026) — umc.edu
- UMMC, «UMMC Cyberattack Update» (21 de febrero de 2026) — umc.edu
- UMMC, «Cyberattack Update» (23 de febrero de 2026: línea de triaje para pacientes) — umc.edu
- UMMC, «Feb. 25 Cyberattack Update» (25 de febrero de 2026) — umc.edu
- UMMC, «Cyberattack Update» (27 de febrero de 2026: reanudación de la historia clínica electrónica y las clínicas) — umc.edu
- Signature Healthcare, «Alert Announcements» (actualizaciones del 6 al 24 de abril de 2026) — signature-healthcare.org
- VRT NWS (radiotelevisión pública belga, en neerlandés), 13 de enero de 2026: primera información con los comunicados del hospital — vrt.be
- VRT NWS, 14 de enero de 2026: anuncio de capacidad del 50 % en una rueda de prensa — vrt.be
- VRT NWS, 5 de febrero de 2026: reinicio de las historias clínicas electrónicas de los pacientes — vrt.be
- MHLW, Directrices para la gestión de la seguridad de los sistemas de información médica, versión 7.0 (junio de 2026), con materiales de lista de comprobación y BCP (en japonés) — mhlw.go.jp
- MHLW, lista de comprobación de ciberseguridad para instituciones médicas y farmacias (junio de 2026, en japonés) — mhlw.go.jp
- MHLW, resumen y principales cambios de la versión 7.0 de la guía (en japonés) — mhlw.go.jp
- US Department of Health and Human Services, «HPH Cybersecurity Performance Goals» — hhscyber.hhs.gov
- HHS 405(d), «Health Industry Cybersecurity Practices (HICP) 2023 Edition», resumen — 405d.hhs.gov
Historial de actualizaciones
2026-09-30: primera versión, basada en los comunicados de los cuatro hospitales (en el caso de AZ Monica, la información de VRT que cita al hospital), la versión 7.0 de la guía del MHLW y su lista de comprobación del año fiscal 2026, y materiales públicos del HHS.
Lectura recomendada
- Un ataque de ransomware a una universidad con posible filtración de datos de pacientes: Ataque de ransomware a la Universidad de Saga
- Relacionado: Acceso no autorizado al sistema de la clínica at-link de Medley
- Casos de hospitales japoneses: ransomware en el Tsurugi Handa Hospital (2021) / ransomware en el Osaka General Medical Center (2022)
- Correos falsos dirigidos al personal sanitario: Brecha en el sitio para profesionales sanitarios de Asahi Kasei Therapeutics (octubre de 2026)
- Contacto falso que se hace pasar por representantes farmacéuticos: La brecha de M3 MR-kun (octubre de 2026)
- El punto de entrada: Por qué los dispositivos VPN son una de las principales vías de entrada y cómo defenderlos
- Preparación para el tiempo de inactividad: Copias de seguridad y recuperación: lo esencial
- Términos: ¿Qué es el ransomware? / ¿Qué es el phishing?
- Otros incidentes de 2026: lista de filtraciones y ciberataques (Japón y en el mundo)
- Para organizaciones: La base mínima de seguridad para organizaciones