Guardiola se encuentra entre las personas afectadas por el ciberataque al SES

La presidenta de la Junta de Extremadura, María Guardiola, se encuentra entre las personas afectadas por el ciberataque al Servicio Extremeño de Salud (SES). El análisis efectuado ha permitido delimitar el número total de afectados, que asciende a 18.416 usuarios de la sanidad extremeña, aproximadamente el 1 por ciento del total, quienes han sido informados a través de SMS, CSOnline, correo electrónico y/o carta postal.

En concreto, el SES detectó el pasado 5 de octubre un ciberataque que afectó a la confidencialidad de información disponible a través de la aplicación Centro de Salud Online.

La detección del incidente supuso la activación inmediata los protocolos de seguridad establecidos, adoptar medidas de contención y denunciar los hechos ante la Policía Nacional.

"La investigación iniciada a raíz de la denuncia presentada por el SES ha permitido a la Policía Nacional identificar la afectación a otras administraciones públicas y avanzar en el esclarecimiento de estos ataques. Por todo ello, se ha procedido a la detención del presunto responsable", según ha informado la Junta en una nota de prensa.

La denuncia del incidente por parte del SES ha contribuido a una "actuación policial de mayor alcance, que ha revelado la dimensión de la actividad desarrollada contra distintos organismos públicos".

Como resultado de las actuaciones realizadas y de la investigación desarrollada en coordinación con la Policía Nacional, se ha podido determinar, en lo que respecta específicamente al incidente que afectó al SES, que se produjo un acceso no autorizado a información clínica.

El análisis efectuado ha permitido asimismo delimitar el número de personas afectadas, que asciende a 18.416 usuarios de la sanidad extremeña, aproximadamente el 1 por ciento del total.

La vía de entrada utilizada en el ataque ha sido identificada y se han llevado a cabo las medidas correctoras necesarias para reforzar la seguridad del sistema. "Los accesos legítimos al servicio funcionan con normalidad y no se ha producido indisponibilidad de los sistemas asistenciales", ha señalado la Junta.

El ciberataque fue denunciado ante la Policía Nacional y comunicado a la Agencia Española de Protección de Datos (AEPD). Asimismo, el incidente fue registrado a través de LUCIA, herramienta de gestión y notificación de ciberincidentes del Centro Criptológico Nacional (CCN-CERT), conforme a los procedimientos establecidos.

El SES ha notificado estos hechos a todas las personas afectadas a través de SMS, CSOnline, correo electrónico y/o carta postal. Entre los usuarios que han recibido estas comunicaciones, por verse afectada información confidencial a raíz del ciberataque, está la presidenta de la Junta, María Guardiola.

La Junta de Extremadura ha recordado que nunca debe facilitarse información sensible ante una comunicación sospechosa y recomienda utilizar siempre los canales oficiales para comprobar su autenticidad.

Como medida general de precaución se recomienda prestar atención a posibles llamadas, correos electrónicos, SMS u otros mensajes que soliciten contraseñas, códigos de verificación o información personal o sanitaria, así como evitar acceder a enlaces o archivos cuya procedencia no pueda comprobarse.

Cabe destacar que para cualquier consulta relacionada específicamente con la protección de datos, las personas afectadas pueden dirigirse al delegado de Protección de Datos a través del correo dpd@salud-juntaex.es.