Ciberataque masivo expone datos de miles de pacientes en hospitales de Baja Sajonia

Según la información confirmada por las propias instituciones, la MHH fue el centro más afectado en términos de volumen. Piratas informáticos sustrajeron 2.975 registros de datos de sus sistemas. Una portavoz del hospital detalló al "Göttinger Tageblatt" que 813 de esos archivos "podrían contener datos sensibles", lo que eleva la gravedad de la brecha de seguridad.

La Universitätsmedizin Göttingen (UMG) confirmó al mismo medio y en respuesta a una consulta de NDR que los atacantes robaron los datos de aproximadamente 2.500 pacientes. La cifra fue corroborada por la propia institución, que colabora con las autoridades para determinar el alcance total del incidente.

Por su parte, el Klinikum Oldenburg reportó una afectación menor en comparación con los otros dos centros. La institución comunicó el martes que 433 registros de pacientes fueron comprometidos. Estos datos provienen de un extenso período que abarca desde 2005 hasta 2021. En un comunicado oficial, el hospital precisó que "en 79 de los 433 casos afectados, los conjuntos de datos también contenían información de salud".

El origen del ataque y la respuesta institucional

La brecha de seguridad no se originó directamente en los servidores de los hospitales, sino en los sistemas de un proveedor externo de servicios. Las investigaciones apuntan a la empresa Unimed como el punto de entrada de los piratas informáticos. Este dato es crucial, ya que explica por qué múltiples instituciones independientes se vieron afectadas simultáneamente.

El Klinikum Oldenburg aclaró que su relación contractual con este proveedor ya había finalizado antes de que se destapara el escándalo. La clínica dejó de trabajar con el servicio afectado el 1 de marzo de 2023, una decisión que, según sus declaraciones, fue tomada por razones operativas ajenas al ciberataque. La UMG también había concluido su colaboración con Unimed en el año 2023.

A pesar de la gravedad de la sustracción de datos, las instituciones mantienen un cauto optimismo respecto a la posible difusión pública de la información robada. El portavoz del Klinikum Oldenburg, Bastian Mojen, declaró:

"Lamentamos el incidente y queremos esclarecerlo lo antes posible."

Mojen añadió que, según la evaluación de los expertos informáticos forenses contratados por el proveedor atacado, no se considera probable que los datos sustraídos lleguen a ser publicados.

Cronología de un ataque silencioso

La línea de tiempo del incidente revela una brecha de seguridad prolongada. Los registros comprometidos en el Klinikum Oldenburg datan de un período de dieciséis años, lo que sugiere que los atacantes pudieron haber accedido a sistemas de almacenamiento histórico o a copias de seguridad no segmentadas adecuadamente.

La revelación pública del ataque se produjo después de que el "Göttinger Tageblatt" destapara el caso, forzando a las instituciones a transparentar el alcance de la filtración. La cobertura mediática subsiguiente, liderada por medios regionales como NDR, presionó a los hospitales para que detallaran el número exacto de afectados y la naturaleza de los datos expuestos.

La colaboración con Unimed, que en su momento fue centralizada para optimizar la gestión de registros médicos, se convirtió en un punto único de fallo. La finalización de estos contratos en 2023 por parte de varias de las instituciones afectadas sugiere que existían preocupaciones previas sobre la seguridad o la viabilidad del servicio, aunque las clínicas no han vinculado explícitamente esas decisiones a vulnerabilidades informáticas conocidas.