Una nueva filtración de datos vuelve a poner en jaque al sector de la salud digital. Un actor malicioso ha publicado en un foro de la dark web la supuesta venta de una base de datos perteneciente a la herramienta española OMI360, un programa para la gestión sanitaria.
La publicación, acompañada de una descripción de la empresa y de muestras de los datos robados, plantea además un ultimátum: si no se paga el rescate antes del 30 de abril la información será vendida al mejor postor. La cuantía del mismo no se ha hecho pública.
OMI360 es una plataforma SaaS (software as a service) utilizada por clínicas, hospitales y centros médicos para centralizar funciones críticas como la historia clínica electrónica, la gestión de citas, la facturación o la comunicación con pacientes. Esto convierte cualquier posible brecha en un incidente especialmente sensible, dado el tipo de información que podría verse comprometida.
La plataforma pertenece a STACKS (Stacks Consulting and Software Engineering), filial española del Grupo Cegedim, una compañía tecnológica especializada en soluciones para el ámbito de la salud con gran presencia en el sector.
¿Brecha real o machada de cibermalo?
Por el momento no hay confirmación oficial del alcance real del ataque ni de la veracidad de los datos publicados, por lo que podría tratarse de información falsa o de una recopilación de filtraciones anteriores.
Los datos médicos son uno de los activos más valiosos en el mercado negro digital. A diferencia de otros tipos de información, no pueden cambiarse fácilmente (como contraseñas o tarjetas), lo que los convierte en un objetivo prioritario para los ciberdelincuentes.
En este caso, de confirmarse la brecha, podrían haberse expuesto datos personales, historiales clínicos o información administrativa, lo que tendría implicaciones tanto legales como reputacionales para la compañía española.
Desde Escudo Digital nos hemos puesto en contacto con los responsables de prensa de la compañía matriz para determinar lo ocurrido y actualizaremos la información si recibimos respuesta por su parte.
Acerca del autor
