La Policía Nacional ha detenido el autor de un ciberataque perpetrado contra el SES, mediante el cual este individuo accedió a los datos sanitarios de más de 18000 pacientes, con más de 334.000 registros, que pretendía vender en foros ilícitos.
El ataque fue contra el portal online del Servicio Extremeño de Salud que se detectó el pasado 5 de octubre y el SES activó de inmediato los protocolos de seguridad y se adoptaron medidas para contener la intrusión.
Los datos sustraídos estaban organizados por año de nacimiento y código de identificación de los pacientes, e incluían fichas, documentos y una base de datos indexada con historiales médicos, enfermedades, diagnósticos y tratamientos.
El robo de los registros se denunció a la Policía Nacional y a la Agencia Española de Protección de Datos (AEPD), además de registrar el incidente mediante LUCIA, la herramienta de notificación de ciberincidentes del Centro Criptológico Nacional.
Detención del ciberdelincuente
La Policía Nacional inició la investigación que finalmente les ha llevado a la detección y detención del ciberdelincuente en un domicilio de Mérida, que los agentes registraron.
Durante esta intervención, la Policía Nacional incautaron ordenadores de altas prestaciones y localizaron rastros de las conexiones utilizadas para ejecutar el ciberataque.
Además, han conseguido recuperar las bases de datos sustraídas y sus copias, que contenían más de 334.000 registros sanitarios, evitando así su venta en mercados ilícitos.
La Junta de Extremadura
La Junta ha avisado a todos los pacientes afectados y les recomiendan extremar las precauciones ante posibles llamadas, mensajes o correos electrónicos sospechosos que soliciten contraseñas, códigos de verificación o información personal y sanitaria.
También aseguran que los accesos legítimos a la web del Centro de Salud Online funcionan con normalidad y que el incidente no ha provocado la interrupción de los sistemas asistenciales.
