La Junta de Extremadura ha defendido este jueves las medidas adoptadas tras el ciberataque sufrido por el Servicio Extremeño de Salud (SES), que afectó a 18.416 usuarios. Así lo ha señalado la consejera de Salud, Sara García Espada en su intervención en 

Durante una pregunta formulada en el pleno de la Asamblea, la diputada socialista Isabel Gil Rosiña cuestionado las actuaciones llevadas a cabo por el Ejecutivo autonómico para recuperar, proteger y evitar un uso fraudulento de los datos sanitarios sustraídos durante el ataque informático detectado el pasado 5 de octubre.

El PSOE pide reforzar la ciberseguridad

Gil Rosiña ha señalado que los ciberataques a las administraciones públicas han aumentado de forma notable en los últimos años y ha planteado dudas sobre el grado de protección de los sistemas públicos extremeños.

La diputada socialista ha preguntado si la Junta está preparada para afrontar este tipo de amenazas y recordó que los datos sanitarios cuentan con una protección especial en la legislación vigente por su "carácter especialmente sensible". Además, ha defendido la necesidad de adoptar medidas extraordinarias para reforzar la seguridad tecnológica de la Administración autonómica, no solo en el SES, sino también en otros departamentos como Educación.

La parlamentaria ha reprochado al Gobierno regional la gestión de la comunicación a los afectados. En este sentido, asegura que la Junta informó tarde sobre lo ocurrido y critica que los ciudadanos conocieran la existencia del ataque a través de los medios de comunicación semanas después de haberse detectado. "¿Cómo es posible que se detecte el ciberataque el día 5 de octubre y los ciudadanos lo conozcan a través de los medios de comunicación el día 29?", ha preguntado Gil Rosiña, quien insistió en que la Administración autonómica tenía la obligación de informar adecuadamente a las personas afectadas.

La Junta defiende el protocolo seguido

Por su parte, la consejera de Salud y Atención a la Dependencia, Sara García Espada, ha explicado que el ataque consistió en "un acceso indebido, automatizado y masivo" al sistema de salud online del SES desde un servidor virtual alojado en el extranjero. Según ha detallado, los sistemas de monitorización permitieron detectar el incidente y limitar su impacto al 1,6% de los usuarios del servicio. Asimismo, señala que el mismo día de la detección se presentó una denuncia ante la Policía Nacional y se notificaron los hechos tanto a la Agencia Española de Protección de Datos como al Centro Criptológico Nacional.

La consejera asegura que desde el primer momento se trabajó para contactar con los afectados, aunque precisó que, a petición expresa de la Policía Nacional, se mantuvo la debida reserva hasta que avanzó la investigación. García Espada detalló que, una vez autorizada la comunicación, el SES remitió 17.806 mensajes SMS, 7.440 correos electrónicos y 574 cartas, sumando más de 25.800 comunicaciones dirigidas a los afectados.

"La información fue recuperada"

En respuesta a las críticas, la titular de Salud defendió la actuación de la Junta y aseguró que los datos originales nunca desaparecieron del sistema sanitario extremeño.

"La extracción fue ilícita, pero la copia obtenida fue localizada e intervenida y permanece bajo custodia judicial con todas las garantías de cadena de custodia digital", ha afirmado.

La consejera ha añadido que esta actuación ha permitido recuperar la información sustraída y evitar su difusión o comercialización en foros delictivos. Asimismo, ha recordado que, según la información trasladada por las autoridades judiciales, no es necesario que los afectados presenten denuncias individuales por estos hechos tras la denuncia ya formalizada por el SES.

García Espada ha agradecido la colaboración de la Policía Nacional, del Poder Judicial y de los profesionales del Servicio Extremeño de Salud durante la gestión del incidente.