Un ciberataque deja al descubierto datos de 50.000 profesionales de la sanidad de la provincia de Granada


Un ciberataque ha dejado al descubierto datos personales de aproximadamente 50.000 profesionales de la sanidad que trabajan en los hospitales y centros de sanidad de Milgrana. El suceso, que está siendo investigado por las Fuerzas y Cuerpos de Seguridad, no ha afectado, según el Servicio Andaluz de Sanidad, a datos ni cuentas de clientes.

El ataque informático se produjo el pasado 9 de julio pero sus mercadería se siguen notando. Las páginas web de los tres principales hospitales de la provincia -Doncella de las Nieves y San Cecilio, igualmente conocido como el del PTS, en la caudal, y Santa Ana, en Motril- están inactivas. Cualquiera que quiera entrar comprobará que se encuentran «en mantenimiento».

Los datos que han pasado la luz por fallo del ciberataque son, entre otros, números del DNI, teléfonos, correos corporativos o claves tanto de los sanitarios como del resto del personal, incluido el que trabaja en el Distrito Retrete Milgrana-Metropolitano, las oficinas de diligencia que se ubican en la caudal.

El Servicio Andaluz de Sanidad ha agradecido la anomalía, de la que asegura que tuvo conocimiento cuando «un atacante mandó un correo al webmaster de la web del Hospital Universitario Clínico San Cecilio y a otros destinatarios, indicando que había detectado una vulnerabilidad en la página mediante la cual podía ejecutar código solapado y tomar el control de la pulvínulo de datos si no se abonaba un rescate crematístico».

Su respuesta ha sido en una doble perspectiva: por un costado aisló los servidores y las páginas web afectadas. Por otro, dio aviso a los cuerpos de seguridad para que tomaran las riendas de la investigación. «Se cuenta tanto con los medios humanos necesarios como con las herramientas para la detección y respuesta en presencia de este tipo de incidentes», aseguran desde el SAS, donde recomiendan a los profesionales «prestar distinto atención en presencia de posibles comunicaciones o requerimientos de datos que les puedan conservarse mediante correo electrónico, terminales móviles u otros medios, para evitar eventuales suplantaciones«.

Leave a Comment

Your email address will not be published. Required fields are marked *