Andalucía Centro

Una cantidad indeterminada de datos privados de pacientes y de la actividad clínica del Hospital Centro de Andalucía de Lucena ha sido robada y filtrada a diversos portales al consumarse un ciberataque a gran escala. La dirección del complejo sanitario ha reconocido este “incidente de seguridad informática”, así lo califican, y han denunciado los hechos ante la Policía Nacional y la Agencia Española de Protección de Datos.

La autoría de esta sofisticada y delictiva embestida contra las redes informáticas del recinto hospitalario se atribuye al grupo internacional The Vice Society. El rapto masivo de la información se producía al final de la semana pasada, empleando un programa maligno conocido como ransomware para lograr la retención y encriptado de los ficheros y documentos.

Según apuntan algunos perfiles conocedores de estas prácticas ilegales, han sido expuestos públicamente miles de datos relativos, fundamentalmente, a test de covid-19, pero, también, a citaciones médicas, tarjetas aseguradoras, resultados de pruebas diagnósticas, facturas o formación.

Esta práctica del secuestro de datos suele conllevar una extorsión a la víctima y, por consiguiente, los autores del ataque a los sistemas informáticos estarían exigiendo un precio por el rescate de los documentos filtrados.

En una nota de prensa, el complejo hospitalario, propiedad de Amaveca Salud, reconoce haber sufrido un “incidente de seguridad informática”. En estos momentos, el equipo de respuesta, ante este tipo de sucesos, “trabaja ininterrumpidamente” en la resolución de una “fuga de datos” cuyo “alcance está aún pendiente de concretar”.

Desde este hospital, ubicado en el Parque Empresarial Príncipe Felipe e inaugurado hace unos meses, se asegura que “desde el inicio de la actividad cuenta con todos los procedimientos y medidas de seguridad encaminados a proteger uno de sus activos más importantes”, como es, subrayan, “la información”.

Insisten desde Amaveca Salud en manifestar que disponen de “un servicio externo de respuesta ante incidentes” de esta naturaleza, “además de la figura del delegado de protección de datos”.

En todo caso, de acuerdo a las primeras investigaciones internas, “no ha comprometido”, esta difusión de los datos, “el normal funcionamiento del hospital que sigue centrado en la atención a los pacientes”.

Durante estos primeros días, finalizan, “los trabajos de análisis forenses”, aún en curso, “no permiten concluir aún el detalle exacto de la cantidad y tipo de datos sustraídos”.

Amaveca Salud ofrece a los interesados, sobre cualquier detalle relativo a estos hechos, la dirección de correo Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo..