La presidenta de la Junta de Extremadura, María Guardiola, figura entre las personas cuyos datos se han visto comprometidos en el reciente ciberataque contra el Servicio Extremeño de Salud (SES).
Tras el análisis realizado, se ha concretado que el incidente ha alcanzado a 18.416 usuarios del sistema sanitario público extremeño, lo que supone en torno al 1 por ciento del total. Estas personas han sido avisadas mediante SMS, CSOnline, correo electrónico y/o carta postal.
El ciberataque fue detectado por el SES el pasado 5 de octubre, al comprobarse un acceso indebido que afectaba a la confidencialidad de la información disponible a través de la aplicación Centro de Salud Online.
En el mismo momento en que se identificó el incidente, se activaron de inmediato los protocolos de seguridad previstos, se pusieron en marcha medidas de contención y se presentó denuncia ante la Policía Nacional.
“La investigación iniciada a raíz de la denuncia presentada por el SES ha permitido a la Policía Nacional identificar la afectación a otras administraciones públicas y avanzar en el esclarecimiento de estos ataques. Por todo ello, se ha procedido a la detención del presunto responsable”, ha informado la Junta en nota de prensa.
Según destaca el Ejecutivo autonómico, la denuncia del SES ha favorecido una “actuación policial de mayor alcance, que ha revelado la dimensión de la actividad desarrollada contra distintos organismos públicos”.
Fruto de las pesquisas llevadas a cabo, y del trabajo conjunto con la Policía Nacional, se ha confirmado que, en el caso concreto del ataque al SES, se produjo un acceso no autorizado a información clínica de los usuarios afectados.
El estudio del incidente ha permitido igualmente precisar el volumen de personas afectadas, que asciende a 18.416 pacientes de la sanidad extremeña, alrededor del 1 por ciento del total de usuarios.
La Junta señala que la vía de entrada utilizada por el atacante ha sido ya localizada y se han aplicado las medidas correctoras necesarias para reforzar la protección del sistema.
“Los accesos legítimos al servicio funcionan con normalidad y no se ha producido indisponibilidad de los sistemas asistenciales”, ha señalado la Junta.
El ciberataque fue puesto en conocimiento de la Policía Nacional y notificado a la Agencia Española de Protección de Datos (AEPD). Además, el incidente se registró en LUCIA, la herramienta de gestión y notificación de ciberincidentes del Centro Criptológico Nacional (CCN-CERT), siguiendo los protocolos establecidos.
El SES ha comunicado lo ocurrido a todas las personas afectadas mediante SMS, CSOnline, correo electrónico y/o carta postal. Entre los usuarios que han recibido estas notificaciones, al haberse visto comprometida información confidencial por el ciberataque, se encuentra la presidenta de la Junta, María Guardiola.
La administración autonómica insiste en que no se debe facilitar información sensible ante comunicaciones sospechosas y aconseja verificar siempre su autenticidad a través de los canales oficiales.
Como recomendación general de seguridad, la Junta pide extremar la precaución ante posibles llamadas, correos electrónicos, SMS u otros mensajes que reclamen contraseñas, códigos de verificación o datos personales o sanitarios, así como evitar pinchar en enlaces o abrir archivos cuya procedencia no esté claramente identificada.