La Policía Nacional ha detenido en Mérida al presunto responsable del ciberataque contra el portal del Servicio Extremeño de Salud (SES) que permitió acceder a información sanitaria de 18.416 pacientes. La intrusión se dirigió contra CSOnline, el servicio digital empleado por los usuarios de la sanidad extremeña.
Según la investigación policial, el acceso se produjo mediante un procedimiento automatizado y masivo desde un servidor virtual anónimo situado en el extranjero. Los agentes sostienen que los datos podían destinarse a su posterior venta en foros ilícitos. La investigación comenzó a principios de octubre, después de que el SES presentara una denuncia y entregara un informe técnico sobre el ataque.
«complejas investigaciones»
La Policía Nacional empleó esa expresión al referirse a las pesquisas técnicas que condujeron hasta el arresto. Durante la entrada y registro de la vivienda del detenido, los agentes localizaron equipos informáticos de altas prestaciones, identificaron las conexiones utilizadas para entrar en el sistema y recuperaron las bases de datos extraídas.
El material intervenido reunía más de 334.000 registros vinculados a pacientes. La información estaba ordenada por año de nacimiento y código de identificación e incluía:
- la ficha de los pacientes y documentación asociada;
- una base de datos indexada;
- información sobre enfermedades, diagnósticos y tratamientos.
La operación permitió recuperar tanto la información como las copias de seguridad de las bases de datos, lo que, según la Policía Nacional, frustró su comercialización en foros ilícitos. El SES había detectado el acceso no autorizado el 5 de octubre y denunció el incidente ante la Policía Nacional.
La investigación policial no se da por cerrada. La Policía Nacional no descarta esclarecer otros ataques o intentos de intrusión dirigidos contra distintas instituciones. El caso afecta a información clínica gestionada por un servicio sanitario público y se encuentra vinculado a las pesquisas abiertas tras la denuncia del SES.
