Mérida (EFE).- Agentes de la Policía Nacional han detenido en Mérida al presunto autor de un ciberataque con el que se accedió a datos sanitarios de 18.416 pacientes del Servicio Extremeño de Salud (SES), entre ellos los de la presidenta de la Junta de Extremadura, María Guardiola, para venderlos en foros ilícitos.
El ataque se dirigió al portal online del SES mediante un acceso indebido, automatizado y masivo desde un servidor virtual anónimo alojado en el extranjero, ha informado este jueves la policía en nota de prensa.
La investigación se inició a principios de octubre a raíz de la denuncia del Servicio Extremeño de Salud, quienes aportaron un informe técnico sobre una intrusión en sus sistemas informáticos.
En él, se denunciaba que un ciberdelincuente había lanzado un ataque automatizado, desde un servidor virtual anónimo alojado en el extranjero, contra el portal CSOnline del SES con el que se había accedido a la información sanitaria de 18.416 pacientes con más de 334.000 registros sobre su salud.
Detenido el presunto autor
Tras complejas investigaciones técnicas se pudo arrestar al presunto autor del ataque, en Mérida, y llevar a cabo una entrada y registro en su domicilio en el que se intervinieron ordenadores de altas prestaciones y se lograron localizar los rastros de las conexiones utilizadas para el ataque, así como la base de datos de los pacientes que había sido sustraída.
La información de los pacientes se encontraba ordenada por año de nacimiento y código de identificación, su ficha y documentos, así como una base de datos indexada donde aparecía reflejado todo el historial médico con enfermedades, diagnósticos y tratamientos.
La investigación ha permitido recuperar la información, las copias de las bases de datos y evitar su venta en foros ilícitos.
La Policía Nacional no descarta esclarecer otros ataques o intentos de ataques a otras instituciones.
Ataque detectado el 5 de octubre
El SES detectó el pasado 5 de octubre una intrusión informática que afectaba a la confidencialidad de información disponible a través de la aplicación Centro de Salud Online, ha expuesto la Junta en un comunicado.
La detección del incidente supuso la activación inmediata los protocolos de seguridad y la adopción de medidas de contención establecidas, así como la presentación de una denuncia ante la Policía Nacional que conllevó una investigación que ha permitido «identificar la afectación a otras administraciones públicas y avanzar en el esclarecimiento de estos ataques», además de detener al presunto responsable en Mérida.
En lo que respecta específicamente al incidente que afectó al SES, con un acceso no autorizado a información clínica, el análisis efectuado ha permitido asimismo delimitar el número de personas afectadas, que asciende a 18.416 usuarios de la sanidad extremeña, aproximadamente el 1 % del total.
Según la Junta de Extremadura, la vía de entrada utilizada en el ataque ha sido identificada y se han llevado a cabo las medidas correctoras necesarias para reforzar la seguridad del sistema.
El SES notifica a las personas afectadas
El ciberataque fue denunciado ante la Policía Nacional y comunicado a la Agencia Española de Protección de Datos (AEPD). Asimismo, el incidente fue registrado a través de LUCIA, herramienta de gestión y notificación de ciberincidentes del CCN-CERT (Centro Criptológico Nacional), conforme a los procedimientos establecidos.
El SES ha notificado estos hechos a todas las personas afectadas a través de SMS, CSOnline, correo electrónico o carta postal. Entre los usuarios que han recibido estas comunicaciones, está María Guardiola, a cuya información médica confidencial se accedió mediante el ataque cibernético.
La Administración extremeña informa finalmente en su nota de que para cualquier consulta relacionada específicamente con la protección de datos, las personas afectadas pueden dirigirse al delegado de Protección de Datos a través del correo dpd@salud-juntaex.es.
