Seguridad · Impacto altoFan score 5 · Nivel D
El SES ha enviado 25.824 comunicaciones a los 18.416 pacientes a los que robaron el historial médico
Lo esencial
- El Servicio Extremeño de Salud (SES) detectó el 5 de octubre un acceso automatizado y masivo contra su portal Centro de Salud Online.
- El atacante actuó desde un servidor virtual anónimo alojado en el extranjero y ya se había llevado historiales médicos cuando se detectó el ataque.
- El SES ha enviado 25.824 comunicaciones a 18.416 pacientes afectados.
Por qué importa
Muestra que los portales de autoservicio con datos clínicos son objetivos de accesos automatizados a gran escala, y que la detección tardía puede bastar para que se extraigan datos sensibles antes de que se actúe.
A quién afecta
- Pacientes del Servicio Extremeño de Salud
- Equipos que desarrollan o mantienen portales sanitarios de autoservicio
- #brecha de datos
- #sanidad
- #extremadura
- #datos personales
- #ciberataque
El 5 de octubre, alguien lanzó un acceso automatizado y masivo contra el portal Centro de Salud Online del Servicio Extremeño de Salud (SES) desde un servidor virtual anónimo alojado en el extranjero. El SES detectó el ataque el mismo día, pero el atacante ya se había llevado la…
Cronología
Un atacante lanza un acceso automatizado y masivo contra el portal Centro de Salud Online del SES desde un servidor virtual anónimo en el extranjero
El SES detecta el ataque el mismo día, cuando el atacante ya se había llevado historiales médicos
El SES envía 25.824 comunicaciones a 18.416 pacientes cuyo historial fue robado
MuySeguridad. Seguridad informática.
El SES ha enviado 25.824 comunicaciones a los 18.416 pacientes a los que robaron el historial médico