Hackers acceden a datos privados de pacientes del hospital de San Diego
Los ciberdelincuentes han tenido acceso recientemente a una gran cantidad de información financiera y médica de los pacientes y empleados del hospital UC San Diego Health.
El hospital ha eimitido un comunicado sobre un incidente explicando que alguien había obtenido «acceso no autorizado a algunas cuentas de correo electrónico de los empleados».
El ataque fue el resultado de una operación de phishing. Los hackers utilizaron direcciones web parecidas, con el formato de la propia web del hospital. Cuando el personal engañado introducía sus credenciales de acceso en las páginas web falsas, los delincuentes estaban allí para recogerlas.
Los atacantes tuvieron acceso a las cuentas de correo electrónico durante aproximadamente cuatro meses, desde el 2 de diciembre de 2020 hasta el 8 de abril de 2021, tiempo durante el cual tuvieron acceso a la «información personal asociada a un subconjunto de nuestra comunidad de pacientes, estudiantes y empleados«, dijo la empresa, aunque no ha revelado cuántas personas se han visto afectadas.
En cuanto a la información que se ha visto comprometida, es bastante extensa. El hospital dice que la información comprometida puede haber incluido:
- nombre completo
- dirección
- fecha de nacimiento
- correo electrónico
- número de fax
- información de facturas (fecha y coste de los servicios de atención sanitaria)
- resultados de laboratorio, diagnóstico y condiciones médicas
- número de historia clínica y otros identificadores médicos
- información de prescripción
- información de tratamiento
- información médica
- número de la Seguridad Social
- número de identificación gubernamental
- número de tarjeta de pago o número de cuenta financiera y código de seguridad
- número de identificación de estudiante
- nombre de usuario y contraseña.
El hospital dice que se ha puesto en contacto con las fuerzas de seguridad y tiene previsto notificar personalmente a los pacientes afectados antes del 30 de septiembre.
