El Servicio Extremeño de Salud (SES) ha detectado un ciberataque que tuvo lugar el pasado 5 de octubre, comprometiendo la confidencialidad de la información disponible en la aplicación Centro de Salud Online. Este incidente activó de inmediato los protocolos de seguridad establecidos, lo que llevó a la denuncia ante la Policía Nacional.
La investigación ha permitido identificar la afectación a otras administraciones públicas y ha resultado en la detención del presunto responsable. Según el análisis del SES, el acceso no autorizado afectó a 18.416 usuarios, aproximadamente el 1% del total de usuarios del sistema sanitario extremeño.
Se ha determinado la vía de entrada utilizada en el ataque y se han implementado medidas correctoras para reforzar la seguridad del sistema. A pesar del incidente, los accesos legítimos al servicio continúan funcionando con normalidad y no se ha registrado ninguna indisponibilidad en los sistemas asistenciales.
El ciberataque fue comunicado a la Agencia Española de Protección de Datos (AEPD) y registrado mediante la herramienta LUCIA, que gestiona y notifica ciberincidentes. Además, el SES ha notificado a todas las personas afectadas a través de SMS, correo electrónico y carta postal, incluyendo a la presidenta de la Junta de Extremadura, María Guardiola.
Desde la Junta de Extremadura se recuerda la importancia de no facilitar información sensible ante comunicaciones sospechosas y se recomienda utilizar siempre los canales oficiales para verificar su autenticidad. Como medida de precaución, se aconseja estar alerta ante posibles llamadas, correos electrónicos o mensajes que soliciten contraseñas o información personal.
Para consultas específicas sobre protección de datos, los afectados pueden contactar al delegado de Protección de Datos a través del correo dpd@salud-juntaex.es.
