María Guardiola, entre los afectados por el ciberataque al Servicio Extremeño de Salud

Guardar

 Mérida, 29 oct (EFE).- La presidenta de la Junta de Extremadura, María Guardiola, es una de las 18.416 pacientes del Servicio Extremeño de Salud (SES) a cuyo historial accedió el autor de un ciberataque, detenido en Mérida y que pretendía vender los datos obtenidos en foros ilícitos.

Así lo pone de manifiesto el Gobierno extremeño en una nota de prensa publicada tras la información facilitada por la Policía Nacional sobre la detención y el esclarecimiento del ciberataque.

PUBLICIDAD

En el comunicado se especifica que el SES detectó el pasado 5 de octubre una intrusión informática que afectaba a la confidencialidad de información disponible a través de la aplicación Centro de Salud Online.

La detección del incidente supuso la activación inmediata los protocolos de seguridad y la adopción de medidas de contención establecidas, así como la presentación de una denuncia ante la Policía Nacional que conllevó una investigación que ha permitido "identificar la afectación a otras administraciones públicas y avanzar en el esclarecimiento de estos ataques", además de detener al presunto responsable en Mérida.

PUBLICIDAD

En lo que respecta específicamente al incidente que afectó al SES, con un acceso no autorizado a información clínica, el análisis efectuado ha permitido asimismo delimitar el número de personas afectadas, que asciende a 18.416 usuarios de la sanidad extremeña, aproximadamente el 1 % del total.

Según la Junta de Extremadura, la vía de entrada utilizada en el ataque ha sido identificada y se han llevado a cabo las medidas correctoras necesarias para reforzar la seguridad del sistema.

El ciberataque fue denunciado ante la Policía Nacional y comunicado a la Agencia Española de Protección de Datos (AEPD). Asimismo, el incidente fue registrado a través de LUCIA, herramienta de gestión y notificación de ciberincidentes del CCN-CERT (Centro Criptológico Nacional), conforme a los procedimientos establecidos.

El SES ha notificado estos hechos a todas las personas afectadas a través de SMS, CSOnline, correo electrónico o carta postal. Entre los usuarios que han recibido estas comunicaciones, está María Guardiola, a cuya información médica confidencial se accedió mediante el ataque cibernético.

La Administración extremeña informa finalmente en su nota de que para cualquier consulta relacionada específicamente con la protección de datos, las personas afectadas pueden dirigirse al delegado de Protección de Datos a través del correo dpd@salud-juntaex.es. EFE

PUBLICIDAD

PUBLICIDAD