Detenido en Mérida el autor de un ciberataque que expuso datos de 18.416 pacientes extremeños

La Policía Nacional ha detenido en Mérida al presunto autor de un ciberataque que accedió a la información sanitaria de 18.416 pacientes del Servicio Extremeño de Salud (SES). Los agentes recuperaron bases de datos con más de 334.000 registros que habían sido sustraídos.

El ataque tuvo como objetivo el portal online del SES, al que se accedió de forma indebida, automatizada y masiva. Para ello se utilizó un servidor virtual anónimo alojado en el extranjero, lo que dificultó la identificación del autor desde el primer momento.

La investigación comenzó a principios de octubre, tras la denuncia presentada por el propio Servicio Extremeño de Salud, que aportó un informe técnico sobre la intrusión en sus sistemas informáticos. A partir de ese documento, los investigadores siguieron el rastro técnico de las conexiones hasta dar con el sospechoso.

Durante la entrada y registro en su domicilio se intervinieron equipos informáticos de altas prestaciones. En ellos se localizaron los rastros de las conexiones empleadas en el ataque y la base de datos de pacientes. La información estaba ordenada por año de nacimiento y código de identificación, e incluía fichas, documentos e historiales médicos con enfermedades, diagnósticos y tratamientos.

El hecho tiene una especial gravedad porque los datos de salud se consideran categorías especialmente protegidas por el Reglamento General de Protección de Datos. Su venta en foros ilícitos habría supuesto un riesgo directo para la intimidad de los afectados, que podrían sufrir chantajes, fraudes o discriminación.

La actuación policial ha permitido recuperar las copias de las bases de datos e impedir su comercialización. Las autoridades no descartan ahora esclarecer otros ataques o intentos contra instituciones públicas, lo que plantea una cuestión de fondo: la ciberseguridad de los servicios sanitarios autonómicos sigue siendo un reto pendiente, y la protección de la información de los pacientes exige inversiones sostenidas y una vigilancia permanente.