Filtración · alta
El SES notifica a los pacientes cuyo historial médico fue robado
Nivel D · Ruido de fondo – Bueno saberlo
Quién está expuesto: 18.416 pacientes del SES en Extremadura cuyo historial fue robado
Nivel D porque: No afecta a equipos técnicos
Alcance
Ataque
Daño
Corrección
Se está explotando · Secretos expuestos
Lo esencial
- El Servicio Extremeño de Salud (SES) detectó el 5 de octubre un acceso automatizado y masivo contra su portal Centro de Salud Online.
- El atacante actuó desde un servidor virtual anónimo alojado en el extranjero y ya se había llevado historiales médicos cuando se detectó el ataque.
- El SES ha enviado 25.824 comunicaciones a 18.416 pacientes afectados.
Por qué importa
Muestra que los portales de autoservicio con datos clínicos son objetivos de accesos automatizados a gran escala, y que la detección tardía puede bastar para que se extraigan datos sensibles antes de que se actúe.
La checklist detrás del nivel
Checklist · 2 de 10 con sí
| No | Afecta a equipos técnicos | Portal de pacientes de un servicio de salud regional, ajeno al desarrollo y operación de software técnico. |
| No | Infraestructura básica | Afecta a un portal sanitario concreto, no a software básico que operan casi todos los equipos. |
| No | Herramienta popular | Es un portal propio del Servicio Extremeño de Salud, no un framework, herramienta o paquete de uso general. |
| Sí | Se está explotando | MuySeguridad: un acceso automatizado y masivo atacó el portal y el atacante se llevó historiales. |
| No | Exploit público | MuySeguridad no menciona código de explotación ni prueba de concepto publicados. |
| No | En remoto, sin credenciales | MuySeguridad solo indica acceso desde un servidor anónimo en el extranjero; no dice si hubo credenciales. |
| No | Compromiso total | MuySeguridad describe robo de historiales médicos, no ejecución de código ni control de administrador. |
| Sí | Secretos expuestos | MuySeguridad: el atacante se llevó el historial médico de 18.416 pacientes. |
| No | Cadena de suministro | El incidente es un acceso a un portal sanitario, sin compromiso de paquetes, actualizaciones ni pipelines. |
| No | Aún sin corrección | Es una intrusión ya ocurrida, no una vulnerabilidad sin corregir según las fuentes. |
Cronología
Un atacante lanza un acceso automatizado y masivo contra el portal Centro de Salud Online del SES desde un servidor virtual anónimo en el extranjero
El SES detecta el ataque el mismo día, cuando el atacante ya se había llevado historiales médicos
El SES envía 25.824 comunicaciones a 18.416 pacientes cuyo historial fue robado
MuySeguridad. Seguridad informática.
El SES ha enviado 25.824 comunicaciones a los 18.416 pacientes a los que robaron el historial médico
Fuente
El SES ha enviado 25.824 comunicaciones a los 18.416 pacientes a los que robaron el historial médico ↗ MuySeguridad. Seguridad informática. · hace 2 días
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles