Un ataque cibernético masivo ha comprometido la seguridad de la Clínica Dávila, donde hackers del grupo Devman filtraron información sensible de pacientes, incluyendo resultados de exámenes y copias de cédulas de identidad.
El incidente ha generado un grave riesgo para la protección de datos personales, ya que los ciberdelincuentes han publicado 250 gigabytes de información en su sitio web oficial. Según el experto en ciberseguridad de Cut Security by Grupotech, Alexis Campos, “si eres paciente de la Clínica Dávila, tus datos sensibles están más en peligro que nunca”.
El ataque ha afectado directamente los sistemas de agendamiento y acceso a resultados de exámenes en la página web de la clínica. Campos destacó que los hackers afirman tener acceso a resultados de exámenes de VIH y otras patologías sensibles, lo que representa un gran problema para la protección de datos personales. Además, la web de la clínica presenta fallas críticas, lo que ha llevado a que no se pueda realizar agendamiento online y que los exámenes solo se puedan retirar de manera presencial. Campos también advirtió sobre la posibilidad de recibir correos falsos en estos días, lo que podría agravar la situación para los pacientes.
En respuesta al ataque, la Clínica Dávila activó de inmediato sus protocolos de seguridad al detectar el incidente. En un comunicado, la clínica informó que “tomó conocimiento de un incidente informático provocado por terceros” y que se han implementado medidas para controlar la situación y mantener la atención a los pacientes. La clínica también notificó a las autoridades competentes y está llevando a cabo un análisis forense para determinar el alcance del ataque y tomar las acciones necesarias.
Este tipo de ataques, según Campos, son comunes entre grupos de ransomware, que extorsionan a las empresas afectadas publicando información sensible y estableciendo plazos para el pago de rescates. La situación en la Clínica Dávila es un recordatorio de la creciente amenaza que representan los ciberataques en el sector de la salud, donde la protección de datos personales es crucial. Actualmente, la clínica se encuentra operando con normalidad, aunque bajo estrictas medidas de seguridad mientras se investiga el incidente.