El hospital Centro de Andalucía en Lucena sufre un ciberataque con robo de datos de pacientes

Según todos los indicios el ataque lleva la firma de 'The Vice Society' , un grupo dedicado al 'ransomware' o secuestro de datos , un tipo de programa informático dañino que restringe el acceso a determinadas partes o archivos del sistema operativo infectado empleando para ello un poderoso algoritmo de cifrado para bloquear los datos almacenados en los sistemas infectados, y pide un rescate a cambio de quitar esta restricción. El procedimiento de extorsión se han endurecido últimamente y además de encriptar la información, roban una copia y amenazan con publicarla si no se paga el rescate.

Este grupo de piratas informáticos se ha especializado en el ataque a instituciones educativas como distritos escolares o universidades, centros sanitarios y medianas empresas , de las que obtienen datos confidenciales de dispositivos comprometidos que luego amenaza con revelar al público, como ya podría habría ocurrido en este caso, según han confirmado a este periódico fuentes del propio centro sanitario y algunos especialistas en la materia.

El hospital ya sufrió un primer ataque de menor calado en el pasado mes de diciembre, aunque todo apunta a que fue el pasado viernes cuando se certificó un segundo intento en el que habrían sido secuestrados un volumen indeterminado de datos. Desde el centro sanitario se asegura que el incidente solo ralentizó la actividad de la red informática local durante unas horas, el tiempo necesario para reactivarla con copias de respaldo y no llegó a afectar al normal funcionamiento del centro.

No obstante, las mismas fuentes reconocen que «es difícil conocer el alcance exacto del ataque o el volumen de datos secuestrado», ya que por el momento solo se tiene constancia de los listados publicados en una red especializada.

Los hechos han sido denunciados ante la Policía Nacional y comunicados a la Agencia Española de Protección de Datos , como es preceptivo en estos casos. Amaveca Salud señala que sus sistemas informáticos cuentan con todos los mecanismos de seguridad para evitar situaciones como la producida, siendo la empresa una víctima más de estos grupos altamente especializados que trabajan a nivel internacional. De hecho, de forma simultánea al caso del hospital de Lucena 'The Vice Society' anunciaba acciones similares como centros sanitarios y universidades de Estados Unidos. La empresa ha anunciado la publicación de una nota de prensa sobre estos hechos en las próximas horas.

Amaveca ha anunciado esta misma tarde que «el equipo de respuesta a ciber incidentes se encuentra trabajando ininterrumpidamente en la resolucion del mismo".

El Hospital, reitera cuenta desde el inicio de su actividad «con todos los procedimientos y medidas de seguridad encaminados a proteger uno de sus activos mas importantes: la informacion, por lo que, más allá de l cumplimiento de los requisitos legales , cuenta con un servicio externo de respuesta ante incidentes de seguridad».

La empresa señala que los trabajos de analisis forense, que se encuentran en curso, «no permiten concluir aun el detalle exacto de la cantidad y tipos de datos sustraidos , no obstante, en el momento en que se finalice este analisis, informaremos con detalle del alcance definitivo».

Ademas, pone a disposicion de los interesados la siguiente dirección de correo: info@amavecasalud.com