Aquesta setmana, Catalunya ha viscut un dels ciberatacs més preocupants dels últims mesos. El sistema de distribució de subministraments mèdics més gran de la comunitat ha estat piratejat, paralitzant el lliurament de medicaments, equips quirúrgics i productes bàsics per a hospitals i centres sanitaris. Aquest incident posa de manifest una vegada més la necessitat urgent de reforçar la ciberseguretat en el sector sanitari, que segueix sent un dels objectius prioritaris dels ciberdelinqüents el 2025.
Què ha passat?
L'atac afectat Logaritme Serveis Logístics, l'empresa encarregada de la distribució de material mèdic a Catalunya. Fonts oficials han confirmat:
- Risc d'escassetat de fàrmacs, EPI i productes crítics si el bloqueig es perllonga.
- Un grup de pirates informàtics va dur a terme un atac de ransomware, bloquejant sistemes i exigint un rescat econòmic per restablir la seva operativitat.
- La Generalitat ha activat un pla de contingència per prioritzar manualment els subministraments urgents, evitant de moment les mancances totals als hospitals.
Tot i que la xifra de rescat no s'ha revelat, els experts suggereixen que podria superar sis dígits, donat el nivell de crítica al servei afectat.
Impacte sobre l'atenció sanitària catalana i els riscos associats
Aquest ciberatac té conseqüències directes i indirectes de gran abast:
- Risc d'escassetat de fàrmacs, EPI i productes crítics si el bloqueig es perllonga.
- Interrupció de cirurgies programades o tractaments hospitalaris si el flux logístic no es restableix en els propers dies.
- Augment de càrrega de treball manual i estrès operatiu per a farmacèutics, responsables logístics i personal hospitalari.
- Possible exposició de dades confidencials si el ransomware implica la filtració d'informació com a part de l'extorsió.
Lliçons clau: Per què el sector sanitari és un objectiu crític per als ciberdelinqüents
Els ciberatacs a hospitals i empreses sanitàries estan en augment a causa de:
- La seva alta crítica i urgència: la vida de les persones depèn de la seva continuïtat, augmentant la probabilitat de pagar el rescat.
- La gestió de Dades sensibles i molt valorades En el mercat negre.
- Sistemes llegats o amb baixos nivells d'actualització i protecció, especialment en entorns logístics i de distribució.
Segons estudis recents, El 74% de les organitzacions sanitàries europees han viscut un greu incident de ciberseguretat en els últims dos anys.
Com es poden protegir hospitals, distribuïdors i empreses sanitàries
✅ Mesures prioritàries per prevenir atacs
- Implementar un SOC 24/7 especialitzada en la detecció i resposta a amenaces cibernètiques de salut.
- Realitzar Prova de penetració led d'amenaça (TLPT) diaris per identificar incompliments davant els atacants.
- Desenvolupar i provar un Pla de continuïtat i recuperació de desastres (DRP) realista i actualitzada.
- Aplicar el principi de Confiança zero en accessos, xarxes i credencials privilegiades.
- Assegurar el segmentació adequada de la xarxa, evitant moviments laterals en cas d'incompliment.
- Formar personal a higiene cibernètica, phishing i gestió segura de contrasenyes.
La vostra organització sanitària està preparada per a un atac similar?
En Apolo Cybersecurity ajudem a:
- Valora el teu nivell de maduresa davant les amenaces de salut cibernètica
- Dissenyar plans d'acció i resiliència digital adaptats a hospitals, empreses farmacèutiques i distribuïdors
- Implementar SOC 24/7 amb Threat Intelligence especialitzada en el sector sanitari
- Realitzar Proves de penetració led d'amenaça simulant el ransomware dirigit a infraestructures crítiques
%402x.svg){kind=icon}