El Servicio Extremeño de Salud (SES) detectó el 5 de octubre un ciberataque que afectó a la confidencialidad de información disponible en la aplicación Centro de Salud Online. El organismo activó sus protocolos de seguridad, adoptó medidas de contención y denunció los hechos ante la Policía Nacional.
La investigación policial, iniciada tras la denuncia del SES, permitió identificar afecciones a otras administraciones públicas y avanzar en el esclarecimiento de los ataques. La Policía detuvo al presunto responsable.
Acceso no autorizado a información clínica
El análisis del incidente que afectó al SES determinó que hubo un acceso no autorizado a información clínica. El número de personas afectadas asciende a 18.416 usuarios de la sanidad extremeña, aproximadamente el 1 % del total.
El SES identificó la vía de entrada y llevó a cabo medidas correctoras para reforzar la seguridad del sistema. Los accesos legítimos al servicio funcionan con normalidad y no se produjo indisponibilidad de los sistemas asistenciales.
Notificaciones y recomendaciones
El ciberataque se denunció ante la Policía Nacional y se comunicó a la Agencia Española de Protección de Datos (AEPD). También se registró en LUCIA, la herramienta de gestión y notificación de ciberincidentes del CCN-CERT (Centro Criptológico Nacional), conforme a los procedimientos establecidos.
El SES notificó los hechos a todas las personas afectadas mediante SMS, CSOnline, correo electrónico y/o carta postal. Entre ellas figura la presidenta de la Junta de Extremadura, María Guardiola.
La Junta de Extremadura recuerda que no debe facilitarse información sensible ante comunicaciones sospechosas y recomienda comprobar su autenticidad por canales oficiales. También recomienda prestar atención a llamadas, correos, SMS u otros mensajes que soliciten contraseñas, códigos de verificación o información personal o sanitaria, y evitar enlaces o archivos cuyo origen no pueda comprobarse.
Las personas afectadas pueden dirigir sus consultas sobre protección de datos al delegado de Protección de Datos, en dpd@salud-juntaex.es. La comunicación fue coordinada con el Cuerpo Nacional de Policía: https://policia.es/_es/comunicacion_prensa_detalle.php?ID=17040.
