María Guardiola, entre los afectados por un ciberataque al portal de la sanidad extremeña
Agentes de la Policía Nacional han detenido en Mérida al presunto autor de un ciberataque masivo contra los sistemas del Servicio Extremeño de Salud (SES). El arrestado logró vulnerar la seguridad del portal sanitario para acceder a la información confidencial de 18.416 pacientes, entre los que se encuentra la presidenta de la Junta de Extremadura, María Guardiola, con la intención de comercializarla en foros ilícitos.
La investigación se puso en marcha a raíz de la denuncia presentada por el propio SES tras detectar el pasado 5 de octubre una intrusión no autorizada en sus infraestructuras informáticas. Según los análisis técnicos, el ciberdelincuente lanzó un ataque automatizado y masivo desde un servidor virtual anónimo alojado en el extranjero contra la plataforma Centro de Salud Online (CSOnline), logrando sustraer más de 334.000 registros médicos correspondientes a aproximadamente el 1% de los usuarios de la sanidad pública de la región.
Tras complejas indagaciones informáticas, los agentes especializados lograron rastrear las conexiones hasta dar con el presunto responsable en la capital extremeña. En el registro practicado en su domicilio, la Policía Nacional intervino equipos de altas prestaciones en los que halló las huellas digitales del ataque y la totalidad de la base de datos robada.
La información comprometida incluía fichas personales, documentos y una base de datos indexada en la que figuraba el historial clínico detallado de los afectados, con diagnósticos, enfermedades y tratamientos, todo ello minuciosamente clasificado por año de nacimiento y código de identificación. Entre los ciudadanos que han recibido la notificación oficial de que sus datos fueron vulnerados figura la propia jefa del Ejecutivo regional, María Guardiola.
Refuerzo de la seguridad y avisos a los afectados
Desde la Administración autonómica se ha precisado que la vía de entrada empleada por el hacker ya ha sido identificada y se han aplicado de forma inmediata las medidas correctoras necesarias para blindar de nuevo las plataformas digitales del servicio de salud.
El incidente fue comunicado en su día a la Agencia Española de Protección de Datos (AEPD), registrado a través de la herramienta LUCIA del Centro Criptológico Nacional (CCN-CERT) y denunciado formalmente ante la Policía Nacional. Paralelamente, el SES ha procedido a notificar de forma individualizada a todos los afectados a través de mensajes SMS, la propia plataforma online, correo electrónico y carta postal.
La intervención policial ha permitido recuperar la totalidad de las copias de seguridad de las bases de datos y bloquear su difusión o venta en redes clandestinas. La investigación continúa abierta y la Policía Nacional no descarta la implicación del detenido en otros ciberataques contra distintas instituciones. Asimismo, la Junta de Extremadura ha habilitado el correo electrónico dpd@salud-juntaex.es para que los usuarios puedan resolver cualquier duda relacionada específicamente con la protección de sus datos.