Redacción
El pasado 5 de octubre, el Servicio Extremeño de Salud (SES) sufrió un ciberataque en su portal CSOnline que afectó a la confidencialidad de la información sanitaria de 18.416 pacientes (1% del total) con más de 334.000 registros sobre su salud. Entre los afectados, se encontraba María Guardiola, presidenta de la Junta de Extremadura. El SES informó a todos los afectados mediante SMS, CSOnline, correo electrónico o carta postal.
El pasado 29 de octubre, la Policía Nacional detuvo en Mérida al presunto autor del ciberataque. Durante el registro de su domicilio, los agentes recuperaron las bases de datos de los pacientes que había sustraído. Además, los agentes intervinieron ordenadores de altas prestaciones, localizaron los rastros de las conexiones utilizadas para el ataque y recuperaron la base de datos de los pacientes sustraída.
El ciberataque comprometió 334.000 registros sanitarios de 18.416 pacientes, entre ellos María Guardiola
La información de los pacientes se encontraba ordenada por año de nacimiento y código de identificación del paciente, su ficha y documentos, así como una base de datos indexada donde aparecía reflejado todo el historial médico con enfermedades, diagnósticos y tratamientos. Asimismo, la investigación ha permitido recuperar la información, las copias de las bases de datos y evitar su venta en foros ilícitos y no se descarta esclarecer otros ataques o intentos de ataques a otras instituciones, ha señalado la Policía Nacional.
Modus operandi
El ataque se dirigió al portal online del Servicio Extremeño de Salud mediante un acceso indebido, automatizado y masivo desde un servidor virtual anónimo alojado en el extranjero y pretendía obtener datos para venderlos en foros ilícitos. Con dicho ataque se había accedido a la información sanitaria de 18.416 pacientes con más de 334.000 registros sobre su salud, según en un comunicado de la Policía Nacional.
El ciberataque fue denunciado ante la Policía Nacional y comunicado a la Agencia Española de Protección de Datos (AEPD). Asimismo, el incidente fue registrado a través de Lucia, herramienta de gestión y notificación de ciberincidentes del Centro Criptológico Nacional (CCN-CERT), conforme a los procedimientos establecidos. La investigación se inició a principios de octubre a raíz de la denuncia del SES, quien aportó un informe técnico sobre una intrusión en sus sistemas informáticos.
La Policía Nacional recuperó las bases de datos sustraídas y evitó su venta en foros ilícitos
Medidas de seguridad
Tras este incidente de seguridad, la Junta de Extremadura ha conseguido identificar la vía de entrada que utilizó el ciberdelincuente y se han llevado a cabo las medidas correctoras para reforzar la seguridad del sistema. “Los accesos legítimos al servicio funcionan con normalidad y no se ha producido indisponibilidad de los sistemas asistenciales”, ha señalado el gobierno extremeño.
Por otro lado, la Junta ha recordado que nunca debe facilitarse información sensible ante una comunicación sospechosa y recomienda utilizar siempre los canales oficiales para comprobar su autenticidad. Como medida general de precaución se recomienda prestar atención a posibles llamadas, correos electrónicos, SMS u otros mensajes que soliciten contraseñas, códigos de verificación o información personal o sanitaria, así como evitar acceder a enlaces o archivos cuya procedencia no pueda comprobarse.
