Detingut a Mèrida l'autor d'un ciberatac que va accedir a dades sanitàries de més de 18.000 pacients
El Servei Extremeny de Salut va denunciar un accés no autoritzat el passat cinc d'octubre
I a més: El Servei Extremeny de Salut detecta un ciberatac amb 18.416 usuaris afectats
La Policia Nacional ha detingut aquest divendres a Mèrida el presumpte autor d'un ciberatac que va accedir a dades sanitàries de 18.416 pacients de la sanitat extremenya. Segons la Policia, l'atac es va dirigir al portal en línia del Servei Extremeny de Salut mitjançant un accés indegut, amb la intenció d'obtenir dades per vendre-les en fòrums il·lícits.
El Servei Extremeny de Salut (SES) va detectar el passat 5 d'octubre un ciberatac que va comprometre la confidencialitat de la informació disponible a través de l'aplicació Centre de Salut Online. En detectar-ho, es van activar de seguida els protocols de seguretat i es van adoptar mesures de contenció. El mateix dia de l'atac, el SES va presentar una denúncia davant la Policia Nacional.
La investigació oberta arran d'aquesta denúncia ha permès als agents constatar que l'atac no es va limitar al SES, sinó que també va afectar altres administracions públiques. Això ha permès avançar en l'esclariment dels fets i detenir el presumpte responsable. El SES subratlla que la seva denúncia va contribuir a una actuació policial de més abast, que ha revelat la dimensió de l'activitat dirigida contra diferents organismes públics.
Pel que fa al SES, la investigació ha determinat que hi va haver un accés no autoritzat a informació clínica. La via d'entrada ja ha estat identificada i s'han aplicat les mesures correctores necessàries per reforçar la seguretat del sistema. El SES assegura a més que els accessos legítims funcionen amb normalitat i que no s'ha produït cap interrupció als sistemes assistencials.
L'incident va ser comunicat a l'Agència Espanyola de Protecció de Dades (AEPD) i registrat a Lucia, l'eina del CCN-CERT (Centre Criptològic Nacional) per a la gestió i notificació de ciberincidents.
Els afectats no han de denunciar
Per la seva banda, el SES ha difós un comunicat adreçat als afectats en què aclareix diverses qüestions. Tal com recull el Tribunal Superior de Justícia d'Extremadura (TSJEX), no és necessari que els afectats presentin denúncia davant la Policia Nacional, ja que el SES la va interposar el 5 d'octubre i la investigació ja es troba en via judicial. Qui tingui dubtes o consultes pot escriure al Delegat de Protecció de Dades del SES a dpd@salud-juntaex.es.
D'altra banda, davant el risc que les dades obtingudes s'utilitzin per a enganys o fraus, la Junta d'Extremadura ha recordat que mai no s'ha de facilitar informació sensible davant una comunicació sospitosa i aconsella comprovar-ne l'autenticitat pels canals oficials. Com a precaució general, recomana desconfiar de trucades, correus, SMS o altres missatges que demanin contrasenyes, codis de verificació o dades personals o sanitàries i evitar obrir enllaços o arxius d'origen dubtós.
![El SES publica las tablas de retribuciones para los profesionales sanitarios este 2026.](["https:\/\/s1.redaccionmedica.com\/k\/imgp\/cms\/sanitaria2000\/103330.jpg?p=w:1706\/h:960&h=sbiDRN8Y"])
