La Policía Nacional ha detenido en Mérida al presunto autor de un ciberataque, que accedió a datos sanitarios de más de 18.000 pacientes. El ataque se dirigió al portal online del Servicio Extremeño de Salud "mediante un acceso indebido, automatizado y masivo desde un servidor virtual anónimo alojado en el extranjero, y pretendía obtener datos para venderlos en foros ilícitos.", según informa la Policía.

La investigación se inició a principios de octubre a raíz de la denuncia del Servicio Extremeño de Salud, que aportó un informe técnico sobre una intrusión en sus sistemas informáticos. Un ciberdelincuente había lanzado un ataque automatizado contra el portal CSOnline del SES. Con el ataque se había accedido a la información sanitaria de 18.416 pacientes, con más de 334.000 registros sobre su salud.

Tras "complejas investigaciones técnicas" se ha podido arrestar en Mérida al presunto autor del ataque y llevar a cabo un registro en su domicilio. Durante ese registro, los agentes han intervenido ordenadores de altas prestaciones y se ha conseguido localizar los rastros de las conexiones utilizadas para el ataque, así como la base de datos de los pacientes que había sido sustraída.

La información de los pacientes se encontraba ordenada por año de nacimiento y código de identificación del paciente, su ficha y documentos, así como una base de datos indexada donde aparecía reflejado todo el historial médico con enfermedades, diagnósticos y tratamientos.

La investigación ha permitido recuperar la información, las copias de las bases de datos y evitar su venta en foros ilícitos, y no se descarta esclarecer otros ataques o intentos de ataques a otras instituciones, concluye la Policía.

Historial de Guardiola

El director general de Salud Digital del SES, José María Villa, ha informado de que los usuarios afectados han sido avisados esta misma mañana, por SMS o correo electrónico.

Villa también ha confirmado que la propia presidenta de la Junta, María Guardiola, es una de esas personas afectadas.

Por su parte, el subdirector del Sistema de Información del SES, Roberto Pizarro, ha asegurado que "en ningún caso ha habido un deterioro del servicio ni una alteración de los datos médicos de los pacientes".