Detenido en Mérida por robar datos médicos de más de 18.000 pacientes
La Policía Nacional ha detenido al presunto autor de un ciberataque que comprometió datos sanitarios de 18.416 pacientes del SES, incluida la presidenta de la Junta María Guardiola. El atacante intentaba vender la información en foros ilícitos.
Ciberataque contra el SES comprometió datos de miles de pacientes
La Policía Nacional ha detenido en Mérida al presunto responsable de una intrusión informática que accedió a información médica de 18.416 usuarios del Servicio Extremeño de Salud (SES), según informó elperiodicoextremadura.com. Entre los afectados figura María Guardiola, presidenta de la Junta de Extremadura. El atacante pretendía comercializar los datos confidenciales en foros ilícitos.
El ataque fue detectado el pasado 5 de octubre en la aplicación Centro de Salud Online. Los investigadores determinaron que la intrusión se realizó de manera automatizada y masiva desde un servidor virtual anónimo ubicado en el extranjero. El SES ha notificado a todas las personas afectadas mediante SMS, plataforma CSOnline, correo electrónico y carta postal.
Los datos sustraídos incluían fichas médicas, documentos y una base de datos con historiales, enfermedades, diagnósticos y tratamientos, organizados por año de nacimiento y código de identificación de los pacientes. En total, los investigadores localizaron más de 334.000 registros sanitarios comprometidos, aunque solo 18.416 correspondían a pacientes del SES.
El SES denunció los hechos a la Policía Nacional a principios de octubre tras detectar la intrusión. Durante la investigación técnica, los agentes identificaron y detuvieron al presunto autor en Mérida y practicaron una entrada y registro en su domicilio. Los efectivos incautaron ordenadores de altas prestaciones e identificaron los rastros de las conexiones utilizadas en el ciberataque.
La Policía Nacional logró recuperar las bases de datos sustraídas y sus copias, evitando así que la información confidencial fuera comercializada en plataformas ilícitas. Según los investigadores, la operación ha permitido identificar afectación también a otras administraciones públicas, aunque el SES no ha precisado cuáles ni el alcance de estos incidentes adicionales.
El organismo sanitario confirmó que ha identificado la vía de entrada utilizada por el atacante y ha aplicado medidas correctoras para reforzar la seguridad. Los accesos legítimos a Centro de Salud Online funcionan con normalidad y el incidente no ha provocado interrupción de los sistemas asistenciales.
Además de la denuncia ante la Policía Nacional, el SES comunicó los hechos a la Agencia Española de Protección de Datos (AEPD) y registró el incidente en LUCIA, la herramienta de notificación de ciberincidentes del Centro Criptológico Nacional. La investigación continúa abierta y los agentes no descartan esclarecer otros ataques o intentos de intrusión contra diferentes instituciones.
La Junta de Extremadura ha recomendado a los pacientes extremar precauciones ante llamadas, mensajes o correos electrónicos sospechosos que soliciten contraseñas, códigos de verificación o información personal y sanitaria. También ha aconsejado evitar enlaces o archivos cuya procedencia no pueda verificarse. Los afectados pueden contactar con el delegado de Protección de Datos del SES en [email protected] para resolver dudas sobre la protección de sus datos.
Source: Google News ES — Crime (es)