El Servicio Extremeño de Salud (SES) detectó el pasado 5 de octubre un ciberataque que afectó a la confidencialidad de información disponible en la aplicación Centro de Salud Online. Tras detectar el incidente, activó los protocolos de seguridad establecidos, adoptó medidas de contención y denunció los hechos ante la Policía Nacional.
La investigación policial iniciada tras la denuncia del SES permitió identificar afectaciones a otras administraciones públicas y avanzar en el esclarecimiento de los ataques. Las actuaciones derivaron en la detención del presunto responsable.
Acceso a información clínica
En cuanto al incidente que afectó al SES, la investigación coordinada con la Policía Nacional determinó que hubo un acceso no autorizado a información clínica. El análisis cifró en 18.416 las personas afectadas, aproximadamente el 1 % del total de usuarios de la sanidad extremeña.
El SES identificó la vía de entrada del ataque y llevó a cabo medidas correctoras para reforzar la seguridad del sistema. Según la información facilitada, los accesos legítimos al servicio funcionan con normalidad y no se produjo indisponibilidad de los sistemas asistenciales.
Notificaciones y recomendaciones
El ciberataque se denunció ante la Policía Nacional y se comunicó a la Agencia Española de Protección de Datos (AEPD). También se registró mediante LUCIA, la herramienta de gestión y notificación de ciberincidentes del CCN-CERT (Centro Criptológico Nacional), conforme a los procedimientos establecidos.
El SES notificó los hechos a todas las personas afectadas mediante SMS, CSOnline, correo electrónico y/o carta postal. Entre quienes recibieron estas comunicaciones figura la presidenta de la Junta de Extremadura, María Guardiola, cuya información confidencial también se vio afectada.
La Junta de Extremadura recuerda que nunca debe facilitarse información sensible en respuesta a una comunicación sospechosa y recomienda comprobar su autenticidad mediante los canales oficiales. También recomienda prestar atención a llamadas, correos electrónicos, SMS u otros mensajes que soliciten contraseñas, códigos de verificación o información personal o sanitaria, y evitar abrir enlaces o archivos si no puede comprobarse su procedencia.
Las personas afectadas pueden dirigir las consultas específicamente relacionadas con la protección de datos al delegado de Protección de Datos, en dpd@salud-juntaex.es. La comunicación fue coordinada con el Cuerpo Nacional de Policía: https://policia.es/_es/comunicacion_prensa_detalle.php?ID=17040.
