La Policía Nacional ha detenido en Mérida al presunto responsable de un ciberataque contra el Servicio Extremeño de Salud (SES) que permitió acceder a información clínica de 18.416 pacientes, entre ellos la presidenta de la Junta de Extremadura, María Guardiola. Los agentes han recuperado las bases de datos sustraídas, que contenían más de 334.000 registros sobre la salud de los afectados, y han evitado su venta en foros ilícitos, según ha informado el cuerpo policial.
El ataque se dirigió contra el portal Centro de Salud Online (CSOnline) mediante un acceso indebido, automatizado y masivo desde un servidor virtual anónimo alojado en el extranjero. La información intervenida incluía historiales médicos con enfermedades, diagnósticos y tratamientos.
El SES detectó la intrusión el pasado 5 de octubre, activó los protocolos de seguridad y adoptó medidas de contención. Además, presentó una denuncia ante la Policía Nacional acompañada de un informe técnico, lo que dio origen a la investigación.
Historiales médicos ordenados e indexados
Las pesquisas técnicas permitieron identificar al sospechoso y realizar una entrada y registro en su domicilio de Mérida. Allí, los agentes intervinieron ordenadores de altas prestaciones y localizaron tanto rastros de las conexiones utilizadas para el ataque como la información sanitaria sustraída.
Según la Policía Nacional, los datos estaban organizados por año de nacimiento y código de identificación del paciente, con sus fichas y documentos. También se encontró una base de datos indexada que recogía los historiales médicos.
La finalidad del ataque era obtener esa información para comercializarla en foros ilícitos. La actuación policial ha permitido recuperar las bases de datos y sus copias e impedir su venta, de acuerdo con la información facilitada por los investigadores.
Guardiola, entre las personas afectadas
La Junta ha confirmado que María Guardiola figura entre los usuarios cuya información confidencial quedó expuesta. Las 18.416 personas afectadas, aproximadamente el 1% de los usuarios de la sanidad extremeña, han sido informadas a través de SMS, CSOnline, correo electrónico y/o carta postal.
El Ejecutivo autonómico asegura que se ha identificado la vía de entrada y aplicado las medidas correctoras necesarias para reforzar la seguridad. También precisa que los accesos legítimos al servicio funcionan con normalidad y que el incidente no provocó la indisponibilidad de los sistemas asistenciales.
Además de denunciar los hechos ante la Policía Nacional, el SES comunicó el incidente a la Agencia Española de Protección de Datos y lo registró en LUCIA, la herramienta de gestión y notificación de ciberincidentes del Centro Criptológico Nacional.
Investigación sobre otros organismos públicos
La Junta sostiene que la denuncia del SES ha contribuido a una actuación policial de mayor alcance que ha permitido identificar la afectación a otras administraciones públicas. Por su parte, la Policía Nacional no descarta esclarecer otros ataques o intentos de intrusión contra instituciones.
Ante la exposición de información personal y sanitaria, el Ejecutivo extremeño recomienda a los ciudadanos extremar la atención ante llamadas, correos o mensajes que soliciten contraseñas, códigos de verificación o datos sensibles. También aconseja evitar enlaces y archivos de procedencia desconocida y comprobar cualquier comunicación sospechosa a través de los canales oficiales.
Añadir La Portada de Extremadura como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.