El sector sanitario europeo vuelve a enfrentarse a un incidente de ciberseguridad de gran alcance. En este caso afecta a los Países Bajos, donde la empresa holandesa ChipSoft ha confirmado que los datos de pacientes robados en un reciente ciberataque han sido destruidos. A la compañía no le ha quedado otra que admitirlo. Las declaraciones llegan semanas después de que se detectara el suceso, que ha afectado a información sensible de pacientes y puso en alerta a hospitales y centros médicos.
El papel del ransomware y cómo actuaron los cibermalos
El ataque fue atribuido al grupo de ransomware conocido como Embargo, que habría accedido a los sistemas de la empresa y sustraído los datos antes de cifrarlos o amenazar con su publicación.
Este modelo de ataque, conocido como doble extorsión, se ha consolidado como uno de los más utilizados en los últimos años. En estos casos, los ciberdelincuentes no solo bloquean el acceso a los sistemas, sino que también roban información para presionar a las víctimas.
La amenaza de publicar datos médicos añade un nivel adicional de gravedad, ya que puede afectar directamente a la privacidad de miles de personas.
ChipSoft no ha aclarado si finalmente accedió a pagar un rescate. La compañía ha reconocido que se produjeron conversaciones con los atacantes, pero no ha confirmado el desenlace de esas negociaciones.
La destrucción de los datos: una confirmación poco habitual
Uno de los elementos más llamativos del caso es la afirmación de la empresa sobre la eliminación de los datos robados.
Según la compañía, la destrucción se ha verificado de una forma que consideran técnicamente correcta, aunque no han detallado el procedimiento utilizado.
Este tipo de confirmaciones no es habitual en incidentes de ransomware. En la mayoría de los casos, las organizaciones no pueden garantizar con certeza que los datos hayan sido eliminados, incluso aunque se haya producido un pago.
Por ello, la falta de transparencia sobre el método utilizado genera dudas entre los expertos en ciberseguridad.
Las autoridades y organismos especializados suelen advertir de que confiar en la palabra de los atacantes no elimina el riesgo de futuras filtraciones.
Impacto en el sistema sanitario
La relevancia de este incidente se amplifica por el peso de ChipSoft en el ecosistema sanitario neerlandés. La empresa cuenta con una cuota de mercado superior al 70% en hospitales, lo que significa que una gran parte de la infraestructura digital del país depende de sus soluciones.
Entre los sistemas afectados se encuentran plataformas clave como HiX en sus distintas versiones, así como portales para pacientes y aplicaciones móviles utilizadas en la gestión diaria de la atención sanitaria.
Como medida preventiva, la compañía decidió desconectar varias de estas aplicaciones, lo que ha obligado a los centros médicos a recurrir a procedimientos alternativos durante varios días.
Este tipo de interrupciones puede afectar directamente a la operativa hospitalaria, desde la gestión de citas hasta el acceso a historiales clínicos.
Recuperación progresiva, eso sí
La empresa ha indicado que el proceso de recuperación avanza sin incidencias graves, aunque requiere tiempo y supervisión constante. La restauración de sistemas en entornos sanitarios es especialmente compleja, ya que cualquier error puede tener consecuencias críticas.
Mientras tanto, la investigación forense sigue abierta. Aún no se ha determinado el punto exacto de entrada de los atacantes, lo que deja abierta la posibilidad de que existieran vulnerabilidades previas en la infraestructura o fallos en los protocolos de seguridad.
ChipSoft está colaborando con diferentes organismos, entre ellos entidades especializadas en ciberseguridad sanitaria y autoridades de protección de datos. Este tipo de cooperación es clave para entender el alcance real del incidente y evitar futuros ataques.
Leave a Reply