La Policía detiene al autor de un ciberataque al Servicio Extremeño de Salud que afectó a 18.416 pacientes
La Policía Nacional ha procedido a la detención en Mérida del presunto responsable de una intrusión informática contra el Servicio Extremeño de Salud (SES) que ha comprometido la confidencialidad de los historiales clínicos de 18.416 usuarios. Entre los pacientes afectados por este acceso no autorizado se encuentra la propia presidenta de la Junta de Extremadura, María Guardiola, según ha confirmado el Gobierno autonómico tras el esclarecimiento de los hechos.
El incidente fue detectado el pasado 5 de octubre a través de la aplicación «Centro de Salud Online». Tras la identificación de la intrusión, la administración extremeña activó de forma inmediata los protocolos de seguridad y las medidas de contención establecidas para este tipo de contingencias. La investigación posterior, derivada de la denuncia interpuesta por el SES, ha permitido identificar que el detenido pretendía comercializar los datos obtenidos en foros especializados de contenido ilícito.
De acuerdo con el análisis técnico realizado por los expertos en ciberseguridad, la cifra de personas afectadas representa aproximadamente el 1% del total de usuarios de la sanidad pública en la región. La Junta de Extremadura ha informado de que la vía de entrada utilizada por el atacante ya ha sido clausurada y se han implementado las medidas correctoras necesarias para reforzar la robustez de los sistemas institucionales.
En el ámbito administrativo y legal, el ciberataque ha sido comunicado formalmente a la Agencia Española de Protección de Datos (AEPD) y registrado en LUCIA, la herramienta de gestión de incidentes del Centro Criptológico Nacional (CCN-CERT). Estas acciones se enmarcan en el cumplimiento estricto de la normativa vigente sobre seguridad de la información y protección de datos de carácter personal en el sector público.
El Servicio Extremeño de Salud ha iniciado un proceso de notificación individualizada a todos los ciudadanos afectados mediante diversos canales, incluyendo SMS, la plataforma CSOnline, correo electrónico y correo postal. En estas comunicaciones se detalla el alcance del acceso y se ofrecen las pautas a seguir. La administración ha recordado que los ciudadanos pueden dirigirse al delegado de Protección de Datos para resolver cualquier consulta específica derivada de este incidente.
La operación policial no solo ha permitido la detención del sospechoso en la capital extremeña, sino que también ha servido para avanzar en la identificación de otras posibles afectaciones en diversas administraciones públicas, consolidando la investigación sobre redes de ciberdelincuencia que operan contra infraestructuras críticas del Estado.
