Hackean datos de 18.416 pacientes extremeños y detienen a un sospechoso en Mérida
Detenido en Mérida el autor del ciberataque que expuso datos de 18.416 pacientes extremeños. Qué hacer si tu historial pudo verse afectado.
Un ciberdelincuente se coló en el portal del Servicio Extremeño de Salud y se llevó la historia clínica de 18.416 pacientes. La Policía Nacional lo ha detenido en Mérida y ha recuperado la mayor parte de la información robada.
El ataque no fue una intrusión artesanal. Se lanzó de forma automatizada y masiva desde un servidor virtual anónimo alojado en el extranjero, pensado para entrar una y otra vez en el sistema hasta conseguir los datos. En total, los registros sustraídos superan los 334.000, una cifra que da una idea del alcance del golpe.
Y no era información cualquiera. Los archivos incluían nombres, fichas, documentos, enfermedades, diagnósticos y tratamientos. Es decir, lo más íntimo que tiene una persona sobre su salud. El objetivo, según la investigación, era venderlo en foros ilícitos, donde esos datos pueden terminar en manos de estafadores o de quien quiera utilizarlos para chantajear.
¿Qué significa esto para ti? Si alguna vez has pedido cita por el portal del Servicio Extremeño de Salud, tu historial pudo estar entre los expuestos. Eso no quiere decir que vayas a sufrir un problema, pero sí que conviene estar atento. Un diagnóstico filtrado puede abrir la puerta a llamadas o correos falsos muy creíbles, o a intentos de suplantación.
La investigación arrancó a principios de octubre, tras la denuncia del propio Servicio Extremeño de Salud, que aportó un informe técnico sobre la intrusión. Después vinieron meses de trabajo técnico complejo hasta localizar al presunto autor. En el registro de su domicilio, los agentes intervinieron ordenadores de alta potencia y encontraron las copias de las bases de datos, lo que ha permitido evitar que lleguen a la venta.
Queda una duda importante: cómo es posible que un sistema sanitario que guarda información tan sensible sufriera un ataque de esta magnitud sin que se detectara antes. La Policía no descarta que la investigación destape otros ataques o intentos contra instituciones públicas, así que el asunto puede dar para más.
Si crees que tus datos pueden estar afectados, lo prudente es desconfiar de cualquier mensaje que te pida información médica o contraseñas, cambiar las claves de tus cuentas sanitarias y vigilar tus movimientos bancarios. Y, si recibes algo raro, consultarlo directamente con tu centro de salud antes de responder.