Un hombre ha sido detenido en Mérida por la Policía Nacional como presunto responsable de un ciberataque contra el Servicio Extremeño de Salud (SES). El hacker consiguió acceder a información médica confidencial de 18.416 pacientes y, entre los afectados, se encuentra la propia presidenta de la Junta de Extremadura, María Guardiola.
La Policía Nacional recupera más de 334.000 registros clínicos que el detenido pretendía vender en foros ilegales
Un hombre ha sido detenido en Mérida por la Policía Nacional como presunto responsable de un ciberataque contra el Servicio Extremeño de Salud (SES). El hacker consiguió acceder a información médica confidencial de 18.416 pacientes y, entre los afectados, se encuentra la propia presidenta de la Junta de Extremadura, María Guardiola.
La operación policial ha permitido recuperar más de 334.000 registros sanitarios sustraídos por este pirata informático, entre los que se incluían historiales médicos, diagnósticos, enfermedades y tratamientos. Según los investigadores, el sospechoso pretendía comercializar esta información sensible a través de foros ilegales de internet.
El portal afectado es el Centro de Salud Online (CSOnline), una plataforma utilizada por los ciudadanos extremeños para acceder a determinados servicios sanitarios, como solicitar citas con sus doctores o consultar sus informes médicos.
Según ha informado la Junta de Extremadura, el incidente fue detectado el pasado 5 de octubre, día en el que los responsables del SES identificaron una intrusión que comprometía la confidencialidad de los datos de los usuarios. A partir de ahí, el Gobierno regional presentó una denuncia ante la Policía Nacional, acompañada de un informe técnico sobre el acceso no autorizado a sus sistemas.
Una vez comenzada la investigación, se determinó que el ciberdelincuente había utilizado un procedimiento automatizado y masivo para poder acceder a la información. Para poder ocultar su localización, utilizó un servidor virtual anónimo alojado en el extranjero, desde el que realizó las conexiones contra la plataforma sanitaria. Según ha informado la Policía Nacional, las pesquisas permitieron finalmente identificar al presunto responsable y localizarlo en la capital extremeña, donde fue detenido.
Durante el registro de su vivienda, los agentes intervinieron en varios ordenadores de altas prestaciones y encontraron evidencias de las conexiones utilizadas para ejecutar el ataque informático. También se consiguió localizar y recuperar las bases de datos sustraídas, que contenían información especialmente sensible de miles de ciudadanos.
Una vez analizados los documentos hackeados, los agentes pudieron comprobar cómo los datos estaban organizados por año de nacimiento y código de identificación de cada paciente, junto con sus fichas personales y los documentos clínicos de cada usuario. Además, se encontró una base de datos indexada que permitía consultar historiales médicos, enfermedades, diagnósticos y tratamientos. En total, se han cuantificado más de 334.000 registros correspondientes a 18.416 usuarios de la sanidad extremeña.
El número de personas que han visto vulnerados sus datos clínicos supone un 1% del total de usuarios del Servicio Extremeño de Salud, según ha informado la Junta de Extremadura. Entre los ciudadanos que han recibido comunicación oficial de lo ocurrido se encuentra la presidenta de la Junta de Extremadura, María Guardiola. El Gobierno regional no ha precisado qué información concreta de su historial médico ha podido verse comprometida.
La Policía Nacional asegura que con la recuperación de las bases de datos se ha impedido su comercialización en foros ilícitos, uno de los objetivos que perseguía el presunto autor. De momento, la investigación continúa abierta y los agentes no descartan que las pruebas obtenidas permitan esclarecer otros ataques informáticos, consumados o intentos, contra distintas instituciones públicas.
Tras detectar el incidente, el SES activó los protocolos de seguridad establecidos y adoptó las medidas necesarias para contener la intrusión y evitar nuevos accesos indebidos. Los responsables técnicos identificaron la vía de entrada utilizada por el atacante y aplicaron las correcciones necesarias para reformar la protección de la plataforma.
La Consejería de Salud ha informado de que el incidente afectó a la confidencialidad de los datos, pero no provocó interrupciones en los sistemas asistenciales ni alteraciones en la prestación de los servicios sanitarios. El SES ha comunicado individualmente lo sucedido a las 18.416 personas cuyos datos pudieron quedar expuestos a través de SMS, por la propia plataforma sanitaria, correo electrónico y cartas postales.
El Gobierno autonómico ha pedido a los afectados que extremen las precauciones ante posibles intentos de fraude que puedan aprovechar la información sustraída. En particular, recomiendan desconfiar de llamadas telefónicas, mensajes o correos electrónicos que soliciten contraseñas, códigos de verificación o información personal y sanitaria. También aconsejan evitar enlaces y archivos de procedencia desconocida y comprobar siempre la autenticidad de cualquier comunicación mediante los canales oficiales.
Aunque la actuación policial ha permitido recuperar los archivos sustraídos, la investigación deberá determinar ahora el alcance completo de la actividad del detenido y su posible relación con otros ataques contra organismos públicos. El caso está ya en manos del titular de la Plaza número 1 del Tribunal de Instancia e Instrucción del Tribunal de Instancia de Mérida. Las diligencias se siguen por los delitos de descubrimiento y revelación de secretos y acceso ilícito a sistemas informativos, entre otros delitos.
