Detenido en Mérida el presunto autor del ataque a la app del Servicio Extremeño de Salud

La Policía Nacional ha detenido al presunto autor del ciberataque contra la aplicación Centro de Salud Online (CSOnline) del Servicio Extremeño de Salud (SES), según la Junta de Extremadura. El SES detectó el ataque el 5 de octubre y afectó a 18.416 usuarios, cerca del 1% del total, con «acceso no autorizado a información clínica», según la Junta. La presidenta extremeña, María Guardiola, está entre los afectados.

Según Gaceta Médica, la detención se produjo en Mérida y los agentes recuperaron más de 334.000 registros sanitarios en poder del arrestado, entre ellos año de nacimiento, código de paciente, ficha personal y documentos anexos, así como una base de datos con historiales médicos. El atacante habría hecho un acceso masivo y automatizado desde un servidor virtual anónimo en el extranjero con la intención de vender los datos, según ese medio.

La Junta dice que los servicios asistenciales no dejaron de funcionar, que se ha identificado la vía de entrada y aplicado medidas correctoras, y que el incidente se comunicó a la Agencia Española de Protección de Datos y al CCN-CERT. La investigación policial ha detectado afectación a otras administraciones públicas, que no se han identificado. La Junta pide desconfiar de mensajes o llamadas que soliciten contraseñas, códigos o datos de salud.

Noticia en estudio: el comunicado de la Junta es del 29 de octubre, poco antes del periodo que cubre esta edición, y no hemos podido abrir una nota de la Policía Nacional. No se conocen la fecha de la detención, la identidad del detenido ni qué otras administraciones están afectadas.