When a cybersecurity incident changes the ambulance map

A hospital’s digital disruption can raise operational questions across an entire emergency medical system.

A cybersecurity incident at the University of New Mexico Health Sciences Center on October 26 prompted an announcement that all ambulance traffic was being diverted to other hospitals.

UNM later reported restrictions on new-patient acceptance from 12:30 to 2:30 p.m., followed by a phased resumption of operations. By late evening, both hospitals were open and clinics were expected to resume scheduled care the next day.

The incident illustrates why cybersecurity preparedness belongs in discussions about ambulance coverage.

When a hospital destination becomes unavailable, dispatchers and paramedics must work within a changed network. Depending on the circumstances, that may mean a different receiving hospital, additional travel or a change in access to specialized care.

The consequences may extend to the next patient waiting for an ambulance. A crew that spends longer completing one assignment may become available later for another.

These are potential effects, not established findings from the New Mexico incident. UNM’s public statement does not quantify redirected ambulances, additional transport time, hospital handover delays or changes in regional ambulance availability.

That distinction matters. The announcement of a diversion establishes an operational disruption. It does not, by itself, establish the scale of its consequences.

Following the impact beyond the hospital

A fuller assessment would follow patients and ambulance crews through the affected period.

How many transports changed destination? Did crews spend more time travelling or waiting to transfer care? What happened to coverage in the communities those ambulances normally serve?

Answers would help show how effectively the regional system absorbed the disruption—and where its contingency arrangements need improvement.

The same principle applies when a cybersecurity incident affects an ambulance service itself. The reporting should establish which operational functions were affected, how crews adapted and whether patient care changed.

For the public, the meaningful measure of recovery extends beyond bringing systems back online. It includes restoring the capacity to dispatch an ambulance, reach a patient and deliver that patient to appropriate care.

Quand un incident de cybersécurité change la carte des ambulances

Une perturbation des systèmes numériques d’un hôpital peut soulever des questions opérationnelles pour tout un réseau préhospitalier.

Un incident de cybersécurité au centre des sciences de la santé de l’Université du Nouveau-Mexique, le 26 octobre, a entraîné l’annonce du détournement de toutes les ambulances vers d’autres hôpitaux.

L’établissement a ensuite fait état de restrictions à l’accueil de nouveaux patients de 12 h 30 à 14 h 30, suivies d’une reprise progressive. En fin de soirée, les deux hôpitaux étaient ouverts et les cliniques devaient reprendre leurs activités le lendemain.

Cet incident illustre pourquoi la préparation aux incidents de cybersécurité doit faire partie des discussions sur la couverture ambulancière.

Lorsqu’un hôpital devient temporairement inaccessible comme destination, les répartiteurs et les paramédics doivent composer avec un réseau modifié. Selon les circonstances, cela peut signifier un autre établissement d’accueil, un trajet supplémentaire ou un changement dans l’accès aux soins spécialisés.

Les conséquences peuvent aussi toucher la prochaine personne qui attend une ambulance. Une équipe qui met plus de temps à terminer une intervention peut redevenir disponible plus tard pour la suivante.

Il s’agit de conséquences possibles, et non de constats établis dans le cas du Nouveau-Mexique. Le communiqué de l’établissement ne chiffre ni les détournements d’ambulances, ni les temps de transport supplémentaires, ni les délais de transfert des patients, ni les changements dans la disponibilité des équipes à l’échelle régionale.

Cette distinction compte. L’annonce d’un détournement confirme une perturbation opérationnelle. Elle ne permet pas, à elle seule, d’en mesurer les conséquences.

Suivre les effets au-delà de l’hôpital

Pour dresser un portrait plus complet, il faudrait suivre le parcours des patients et des équipes pendant la période touchée.

Combien de transports ont changé de destination? Les équipes ont-elles passé davantage de temps sur la route ou à attendre le transfert de leurs patients? Qu’est-il arrivé à la couverture des communautés qu’elles desservent habituellement?

Les réponses permettraient de comprendre comment le réseau régional a absorbé la perturbation et où ses mesures de relève doivent être améliorées.

Le même principe s’applique lorsqu’un incident de cybersécurité touche directement un service ambulancier. Il faut établir quelles fonctions opérationnelles ont été affectées, comment les équipes se sont adaptées et si les soins aux patients ont changé.

Pour la population, le rétablissement se mesure aussi à la capacité d’affecter une ambulance, de rejoindre un patient et de le conduire vers les soins appropriés.