El Servei Extremeny de Salut detecta un ciberatac amb 18.416 usuaris afectats
El SES ha notificat aquests fets a totes les persones afectades a través de SMS, CSOnline, correu electrònic i/o carta postal
El Servei Extremeny de Salut (SES) va detectar el passat cinc d'octubre un ciberatac que va afectar la confidencialitat de informació disponible a través de l'aplicació Centre de Salut Online. La detecció de l'incident va suposar l'activació immediata dels protocols de seguretat establerts, adoptar mesures de contenció i denunciar els fets davant la Policia Nacional.
L'investigació iniciada arran de la denúncia presentada pel SES ha permès a la Policia Nacional identificar l'afectació a altres administracions públiques i avançar en l'esclariment d'aquests atacs. Per tot això, s'ha procedit a la detenció del presumpte responsable.
La denúncia de l'incident per part del SES ha contribuït a una actuació policial de més abast, que ha revelat la dimensió de l'activitat desenvolupada contra diferents organismes públics.
Mesures de precaució davant la ciberdelinqüència
Com a resultat de les actuacions realitzades i de la investigació desenvolupada en coordinació amb la Policia Nacional, s'ha pogut determinar, pel que fa específicament a l'incident que va afectar el SES, que es va produir un accés no autoritzat a informació clínica. L'anàlisi efectuada ha permès també delimitar el nombre de persones afectades, que ascendeix a 18.416 usuaris de la sanitat extremenya, aproximadament l'1 per cent del total.
La via d'entrada utilitzada en l'atac ha estat identificada i s'han dut a terme les mesures correctores necessàries per reforçar la seguretat del sistema. Els accessos legítims al servei funcionen amb normalitat i no s'ha produït indisponibilitat dels sistemes assistencials.
El ciberatac va ser denunciat davant la Policia Nacional i comunicat a l'Agència Espanyola de Protecció de Dades (AEPD). Així mateix, l'incident va ser registrat a través de Lucia, eina de gestió i notificació de ciberincidents del CCN-CERT (Centre Criptològic Nacional), conforme als procediments establerts.
El SES ha notificat aquests fets a totes les persones afectades a través de SMS, CSOnline, correu electrònic i/o carta postal. Entre els usuaris que han rebut aquestes comunicacions, per veure's afectada informació confidencial arran del ciberatac, hi ha la mateixa presidenta de la Junta d'Extremadura, María Guardiola.
Des de la Junta d'Extremadura es recorda que mai s'ha de facilitar informació sensible davant una comunicació sospitosa i es recomana utilitzar sempre els canals oficials per comprovar-ne l'autenticitat. Com a mesura general de precaució es recomana prestar atenció a possibles trucades, correus electrònics, SMS o altres missatges que sol·licitin contrasenyes, codis de verificació o informació personal o sanitària, així com evitar accedir a enllaços o arxius la procedència dels quals no es pugui comprovar.
