El Servicio Extremeño de Salud (SES) detectó el 5 de octubre un acceso indebido, automatizado y masivo a su centro de salud online que afectó al 1,6 por ciento del total de usuarios, es decir, a 18.416 personas, según explicó la consejera de Salud y Atención a la Dependencia de la Junta de Extremadura, Sara García Espada, en el pleno de la Asamblea de Extremadura.
La consejera respondió a una pregunta del Grupo Parlamentario Socialista sobre las medidas adoptadas para recuperar, proteger y evitar un uso fraudulento de los datos sanitarios robados en el ataque informático al SES. García Espada afirmó que la actuación policial ha permitido recuperar la información obtenida ilícitamente y evitar su difusión o comercialización en foros delictivos.
Denuncia y comunicaciones a los afectados
Según detalló, la gerencia del SES presentó denuncia ese mismo 5 de octubre ante la Policía Nacional y notificó el ciberataque a la Agencia Española de Protección de Datos y al Centro Criptológico Nacional. También señaló que, a petición de la Policía Nacional, se mantuvo la debida reserva sobre el caso para no comprometer la investigación en curso.
La consejera indicó que el 26 de octubre fue detenido en Mérida un hombre vinculado al caso y que ese mismo día se informó a los usuarios afectados mediante 17.806 SMS, 7.400 correos electrónicos y 574 cartas. En total, dijo, se enviaron 25.824 comunicaciones, teniendo en cuenta que un mismo usuario podía recibir avisos por varias vías. Añadió que también se han habilitado canales directos de comunicación a través del delegado de protección de datos.
Estado de los datos y custodia judicial
García Espada explicó que los datos originales nunca fueron eliminados del Servicio Extremeño de Salud, sino que se produjo una extracción ilícita de una copia de determinada información de los usuarios afectados. Según dijo, esa copia fue localizada e intervenida y permanece bajo custodia judicial con garantías de cadena de custodia digital.
La consejera sostuvo que esta actuación ha permitido recuperar la información obtenida ilícitamente y evitar su difusión o comercialización en foros delictivos. Además, señaló que, una vez presentada la denuncia por parte del SES, no es necesario que los afectados denuncien por estos hechos.
Críticas de la oposición
Durante el pleno, la diputada socialista Isabel Gil Rosiña preguntó por el grado de vulnerabilidad de los sistemas con datos de la ciudadanía de la Junta de Extremadura y por si la administración autonómica está preparada frente a los ciberataques.
Gil Rosiña sostuvo que la Junta tiene una enorme responsabilidad porque prácticamente la totalidad de la población es usuaria del SES, y recordó que los datos de salud tienen una especial protección legal. También criticó la falta de transparencia, al considerar que los usuarios conocieron el ataque por los medios el 29 de octubre, y afirmó que la Policía Nacional había hecho su trabajo, pero no así la Junta de Extremadura.
La diputada socialista reclamó medidas extraordinarias que, a su juicio, no se limiten a reforzar protocolos, sino que también refuercen las estructuras de seguridad de la Junta de Extremadura, tanto en el SES como en la Consejería de Educación.
Añadir La Portada de Extremadura como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.